[Bee-box] User-Agent

이번 포스팅은 'User-Agent' 입니다.

 

실습하는 모든 공격은 실제로 사용하시면 안됩니다.

허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며,

모든 법적 책임은 사용자에게 있는 것을 명심해주세요.

 

---

 

난이도 하

 

페이지 접속

 

 

이 페이지는 접속한 웹 브라우저의 정보가 저장된 'User-Agent' 헤더 값을 테이블 형태로 출력한다.

첫 화면 테이블에는 최근 접속한 순서대로 3개까지만 출력하는데,

 

위 화면의 download라는 진한 글씨를 클릭하면 접속한 모든 정보를 다 출력시킨다.

 

 

테이블 _ 최근 접속 순서대로 3개까지만 보임.

 

로그 같이 남음

 

여러번 접속시 기록이 남음.

 

 

버프 스위트를 이용하여 user-agent헤더에 스크립트 코드를 입력하여 테이블에 스크립트를 저장하는 xss공격을 시행해 보겠다. 

 

 

 

요청 패킷을 잡자마자 확인한 것

 

 

위 사진처럼 원래 있던 모질라 파이어 폭스에 대한 내용을 지우고 스크립트 코드를 입력해본다.

 

 

forward버튼을 클릭하면 스크립트 코드가 실행된다. 확인 버튼을 누르면 원래 페이지를 보여주는데,

스크립트 코드를 입력하였기 때문에 테이블이 비어있다.

 

 

다음은 쿠키값을 가져오는 스크립트를 입력해보자. 

 

마찬가지로 값이 출력되고, 테이블 내용은 보이지 않는다.

스크립트 코드는 3번까지만 실행된다.

 

테이블이 눈에 3개까지 보이도록 출력 되기 때문에, 접속 횟수가 세번이 지나면 실행되지 않는다.

 

 

대응방안

 

난이도 상에서는 user agent헤더에 스크립트 코드를 입력하여도 문자열로 출력한다.

소스코드를 확인하면 xss_check_3 함수로 이동하는데

이함수에서는 htmlspecialchars() 함수를 호출하여 입력데이터를 utf-8로 인코딩한다.

 

 

 

내용을 살펴보니 utf-8로 인코딩을 해준다.

데이터를 htmlspecialchars를 통해 받은 data(입력데이타)를 인코딩 해주는 함수인데

 

 

http://b.redinfo.co.kr/56

 

 

 

위와 같이 특수문자를 html엔티티로 변환시킨다.

 

 

http://b.redinfo.co.kr/56

 

 

두번째 인자는 위를 보면 될것 같다.

 

하여튼 문자로 인식하게 방어 하면 된다!

 

즉 실행되는 웹 공간을 막기위해 htmlspecialchars함수를 사용

--> download해서 보는 내용 즉 모든 user-agent정보에 대한 값은 db에 저장됨 (여기서 sql injection을 막아야함) --> mysqli_real_escape__string함수 사용

 

 

다운로드 한 기록의 대한 결과는  MYSQL 의 데이터 베이스에 저장되므로

mysqli_real_escape_string()함수를 이용하여, 기호에 \(백슬래시)를 붙여 SQL인젝션 공격을 방어한다.

sqli_check_3함수는 링크와 데이터를 인자로 받는데, 여기서 mysqli_real_escape_string으로

데이터 인자의 입력 값을 변환하는 것이다.

 

 

 

즉 이중 방어