[Bee-box] XSS - Reflected(GET)

이번 포스팅은 'XSS - Reflected(GET)' 입니다.

 

실습하는 모든 공격은 실제로 사용하시면 안됩니다.

허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며,

모든 법적 책임은 사용자에게 있는 것을 명심해주세요.

 

---

 

난이도 하

 

오늘 실습할 공격은 반사형 xss - GET방식

 

화면에 들어가면 first name, last name을 입력하는 입력란이 있다.

입력한 내용은 아래 welcome 뒤에 출력된다.

 

xss취약점이 있는지 알아보자.

 

 

일단 방식이 get이니, 파라미터에 값을 바꿔보자

: <script>alert("hello~");</script>

 

lastname은 아무 값이나 입력해줘도 된다. (firstname에 취약점이 있는지 test하는 거니까)

 

 

결과

 

 

 

스크립트가 실행되는 것을 알 수 있다. 

즉 xss에 취약하다는 것

 

위 welcome은 실행 후 아래 출력되는 것

lastname에 입력한 값만 출력된다. (스크립트 코드는 출력되지 않음 --> firstname)

 

 

반대로 lastname에서 시도해봐도 결과는 같다.

 

 

 

 

반대로 firstname만 출력

 

즉 이페이지에 있는 firstname, lastname이라는 파라미터는 둘다 xss에 취약하다.

 

 

 

 

 

대응방안

 

 

 

난이도 상에서는 first name이나 last name에 스크립트 코드를 입력하여도 문자로 인식한다.

페이지 소스를 확인해보았더니 xss_check_3함수를 사용하여 입력 데이터를 우회한다.

함수 내부에는 htmlspecialchars() 함수를 호출하여 입력 데이터를 UTF-8로 인코딩 한다.

 

 

 

 

 

내용을 살펴보니 utf-8로 인코딩을 해준다.

데이터를 htmlspecialchars를 통해 받은 data(입력데이타)를 인코딩 해주는 함수인데

 

 

 

 

http://b.redinfo.co.kr/56

 

 

 

위와 같이 특수문자를 html엔티티로 변환시킨다.

 

 

http://b.redinfo.co.kr/56

 

 

 

두번째 인자는 위를 보면 될것 같다.

 

하여튼 문자로 인식하게 방어 하면 된다!

 

+++

xss는 웹 페이지의 어느 곳에서든 취약점이 발생하므로 허용한 소스 코드 외에는

HTML 엔티티 코드로 변환하여, 웹 브라우저가 악의적인 소스 코드를 해석하지 못하게 막아야 한다. 

실무에서는 특정 문자 값을 하나씩 처리하기 힘들어서 요청되는 변수 값에

서비스 영향을 주지 않는 선에서 길이 제한을 하는 경우가 많다.

 

이 방어방법은 SQL 인젝션의 대응방안으로도 활용된다.