[XSS-game] Level 2 문제풀이

xss-game 사이트

번역 :

미션 설명

웹 응용 프로그램은 종종 사용자 데이터를 서버와 클라이언트 측 데이터베이스에 보관하고 나중에 사용자에게 표시합니다. 이러한 사용자 제어 데이터의 출처에 관계없이 이들을 신중하게 처리해야합니다.

이 단계는 복잡한 앱에서 XSS 버그가 얼마나 쉽게 도입 될 수 있는지 보여줍니다.

미션 목표

응용 프로그램 컨텍스트에서 alert ()를 팝업하는 스크립트를 삽입하십시오.

참고 : 응용 프로그램은 게시물을 저장하므로 경고를 실행하기 위해 코드를 살짝 입력하면 다시 로드 할 때 마다 이 레벨을 풀 수 있습니다.

내 입력을 저장하고 다시 나에게 보여주는 구조이다.

그냥 스크립트 태그에 alert()를 넣어보면

놀랍게도 아무 일이 일어나지 않는다.

설명을 다시 차분히 읽어본다면 무언가가 떠오를 수 있을 것이다.

서버에 게시물을 저장하고, 그걸 다시 불러온다는 점에서 게시판이 생각난다.
즉, 우리는 스크립트를 저장하고, 그것을 다시 불러올 때 alert()를 띄우면 되는 것이다.

이쯤되니 Stored xss 공격이 생각났다.
이는 취약한 웹 사이트에 스크립트를 저장하고, 그 자료를 요청할 때 해당 스크립트가 포함된 response가 전달되어 다시 클라이언트에게서 동작하는 방식이다.

스크립트 태그는 동작하지 않으니 이미지 태그를 이용해 보겠다.
이미지 태그로 어떻게 스크립트를 실행하냐고?
방법은 간단하다.
태그의 src 속성에 존재하지 않는 이미지의 경로를 임의로 입력한 후, onerror 속성으로 그에 대한 오류 처리를 해 주면 된다.
다시 말해서 우리는 <img src =“존재하지 않는 경로” onerror=“alert(1)”> 이런식으로 페이로드를 짤 수 있다.

onerror란?
원본 이미지를 불러오는 데 에러가 발생하면 자바스크립트를 실행한다.

그리하여 나는 아래와 같은 스크립트를 입력해 stored xss를 출력하게 했다.

<img src=“cyalume.jpg” onerror=“alert(‘stored xss’)”>

실행 결과 alert를 띄우는 데 성공하였다.

Key point: stored xss, img 태그의 onerror 처리