[Bee-box] HTML injection - Reflected(GET)

HTML 인젝션의 종류는 저번 게시글에서 포스팅 했었죠.

오늘은 Reflected기법 중 GET방법을 실습해볼게요

실습하는 모든 공격은 실제로 사용하시면 안됩니다.

허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며,

모든 법적 책임은 사용자에게 있는 것을 명심해주세요.

 

---

먼저 사이트에서 HTML injection - Reflected(GET) 항목을 선택해 주세요.

주소에 보시면 htmli_get.php 는 사용자가 입력한 값을 그대로 출력하는 페이지 입니다.

이때 입력 값을 검증하지 앟으면 웹 브라우저는 공격자가 입력한 HTML 태그를 해석하고 관리자가 의도하지 않는 내용을 출력합니다.

 

먼저 low(난이도 : 하) 단계를 실습해보도록 하겠습니다.

난이도 하

 

단계를 low로 설정한 후 시작해 봅시다.

테스트를 하기 위해 간단하게 코드를 삽입해 보았습니다. HTML을 조금 다룰 줄 아신다면

제가 한 명령어 외에 다른 것들도 시도해보세요!

저는 일단 

First name :

<h1> you win</h1>

Last name  :

<img str = http://192.168.0.20/bWAPP/images/bee_1.png 

(빨간 부분은 자신의 서버'Bee-box' IP를 입력해주셔야 해요)

을 넣어주었는데요. img str는 HTMl에서 이미지 태그, src속성에 입력한 경로의 이미지를 출력한다는 의미입니다.

경로를 따라가보면

 

 

터미널에서도 확인이 가능하시고, 파일로도 실제로 있는 사진인 걸 보실 수 있어요!

먼저 검색 후 사용하고 싶은 사진을 사용해도 됩니당.

 

 

입력해보았습니다.

 

 

아래에 you win 이라는 제가 입력한 코드와 꿀벌 사진이 올라왔네요.

이렇게 둘다 정상적으로 올라왔다면 -> 성공

 

GET방식이라 웹브라우저의 URL 입력부분에 변수가 노출되네요

자세히 보니 fristname과 lastname 값이 다 보입니다.

하여튼  ! 성공입니다.ㅎㅎ

 

난이도 중

 

난이도를 높여서 실습해볼께요.

아까 난이도 하 에서 썼던 방법처럼 입력을 해봤더니.

 

 

이렇게 태그가 실행되지 않고 화면에 문자열이 그대로 출력되네요

이는 '난이도 _ 중' 에서는  태그를 필터링 하기 때문입니다.

따라서 태그에 사용되는 "<"  ">" "/" 문자를 URL인코딩하여 입력해야 합니다.

 

아래는 아스키 코드 표이고,

URL인코딩은 ASCII(아스키)코드의 HEX값에서 %를 붙인 값을 말합니다.

 

 

%3Ch1%3E you Win %3C%2Fh1%3E

%3Cimg src= http://192.168.0.20/bWAPP/images/bee_1.png%3E

요렇게 바꾸어 주면 되겠죠?!

 

 

입력한 값을 넣고 GO를 눌러줍니다

 

 

아까처럼 아래의 you win 과 귀여운 벌한마리가 떴네요 ㅎㅎ

 성공입니당.

 

대응방안

난이도 상에서는 

'난이도 하'에서 사용한 HTML태그를 입력하면 태그로 해석하지 않고 문자열로 출력합니다.

마찬가지로 '난이도 중'에서 사용한 인코딩 태그들도 실행하지 않고 문자열로 출력하고요.

이는, '상' 단계에서 우회 단계를 거쳤기 때문인데요

 

 

직접 확인해봅시다. 단계는 high

 

 

난이도 중 처럼 입력해봤더니 이렇게 문자열로 뜨네요..

 

 

우회 과정을 확인하기 위해서 비박스를 들어가서 직접 코드를 찾아보았습니다.

htmli_get.php --> 코드가 보이네요.

 

 

살펴보면 난이도 하에는 no_cleck 인 반면 

난이도 상 에서는 Xss_check_3 함수로 입력 데이터를 우회 하고 있네요.

 

 

함수에 정의된 내용을 보기위해 functions_external.php 에 들어가서 확인을 해보았습니다.

 

 

이렇게 코드가 짜여져있네요. 

htmlspecialchars함수를 이용해서 우회를 한 것이죠.

이함수에 손을 대면,,(?) '난이도 : 상'을 클리어 할 수 있을 것 같은데

코드는 손대지 않을게요^-^....

 

htmlspecialchars 

이 함수는 PHP에서 제공하는 기본 함수로, HTML에서 사용하는 특수 문자를 UTF-8 로 반환합니다.

UTF-8은 유니코드 한 문자를 1byte부터 4byte까지 인코딩하며 아스키 코드도 호환이 가능합니다.

htmlspecialchars함수에서 변환하는 특수문자는 &,  ",  ',  <,  > 입니다.

 

이렇게. 하,중,상을 실습해 보았는데요

HTML인젝션을 막으려면 위와같이 htmlspecialchars함수를 사용하고 html태그에 사용되는 문자들을 인식하지 않게 

인코딩을 하면 된답니다.ㅎㅎ 

 

오늘은 여기까지! 그럼 다들 수고하셨어요