📓 Codegear_Archive

XSS Bypass Trick XSS 우회 전략을 통한 공격 스크립트 삽입 방법 Script Tag (길이 제한) 일반적으로 삽입되는 스크립트 공격은 어느정도 길이가 있게 된다. 그래서 이를 방지하기 위해 script 태그에 대하여 스크립트 태그 내부에 들어가는 길이 제한을 두는 경우가 있다. $script = $_GET['script']; $script = substr($script,0,40); alert(1)과 같이 짧은 것으로 테스트 해보는 경우에는 삽입이 되지만, 길이가 길어지는 경우에 길이 제한에 걸려서 짤리는 경우가 발생한다. 이런 경우에는 긴 스크립트를 삽입할 수 없는 것일까? 그렇지 않다. 위와 같이 xss.js 라는 삽입을 위한 스크립트를 따로 만들어두고 해당 js 파일에 접근하도록 하면..

[SegFault] (XSS) XSS Challenge 관리자의 Cookie를 탈취하세요! 문제 파악 본 문제의 경우 XSS의 취약점을 찾고, 관리자 Bot에 해당 링크를 입력하여 공격자 서버로 Cookie 값을 탈취하여 받으면 Flag를 획득할 수 있는 방식으로 이루어져 있다. 하지만 현재 공격자 서버를 갖고 있지 않으므로 RequestBin을 이용하기로 한다. 우선 위의 [관리자 방문 Bot Link]에 접속하면 다음과 같은 URL 입력창을 볼 수 있다. XSS 취약점을 발견하고 해당 링크를 위의 URL에 입력하면 공격자 서버(RequestBin)로 쿠키 값이 날아오는 방식이다. 이제 아래의 문제 링크에 접속하면 다음과 같은 창이 나온다. 우선 회원가입 후 로그인을 시도해본다. 마이페이지에서는 XSS..

[SegFault] (XSS) XSS 6 관리자의 Cookie를 탈취하세요! 문제 파악 본 문제의 경우 XSS의 취약점을 찾고, 관리자 Bot에 해당 링크를 입력하여 공격자 서버로 Cookie 값을 탈취하여 받으면 Flag를 획득할 수 있는 방식으로 이루어져 있다. 하지만 현재 공격자 서버를 갖고 있지 않으므로 RequestBin을 이용하기로 한다. 우선 위의 [관리자 방문 Bot Link]에 접속하면 다음과 같은 URL 입력창을 볼 수 있다. XSS 취약점을 발견하고 해당 링크를 위의 URL에 입력하면 공격자 서버(RequestBin)로 쿠키 값이 날아오는 방식이다. 이제 아래의 문제 링크에 접속하면 다음과 같은 창이 나온다. 우선 회원가입 후 로그인을 시도해본다. 마이페이지와 공지사항을 확인해본 결과..

[SegFault] (XSS) XSS 5 관리자의 Cookie를 탈취하세요! 문제 파악 본 문제의 경우 XSS의 취약점을 찾고, 관리자 Bot에 해당 링크를 입력하여 공격자 서버로 Cookie 값을 탈취하여 받으면 Flag를 획득할 수 있는 방식으로 이루어져 있다. 하지만 현재 공격자 서버를 갖고 있지 않으므로 RequestBin을 이용하기로 한다. 우선 위의 [관리자 방문 Bot Link]에 접속하면 다음과 같은 URL 입력창을 볼 수 있다. XSS 취약점을 발견하고 해당 링크를 위의 URL에 입력하면 공격자 서버(RequestBin)로 쿠키 값이 날아오는 방식이다. 이제 아래의 문제 링크에 접속하면 다음과 같은 창이 나온다. 우선 회원가입 후 로그인을 시도해본다. 마이페이지에서는 XSS 취약점이 발견..

[SegFault] (XSS) XSS 4 관리자의 Cookie를 탈취하세요! 문제 파악 본 문제의 경우 XSS의 취약점을 찾고, 관리자 Bot에 해당 링크를 입력하여 공격자 서버로 Cookie 값을 탈취하여 받으면 Flag를 획득할 수 있는 방식으로 이루어져 있다. 하지만 현재 공격자 서버를 갖고 있지 않으므로 RequestBin을 이용하기로 한다. 우선 위의 [관리자 방문 Bot Link]에 접속하면 다음과 같은 URL 입력창을 볼 수 있다. XSS 취약점을 발견하고 해당 링크를 위의 URL에 입력하면 공격자 서버(RequestBin)로 쿠키 값이 날아오는 방식이다. 이제 아래의 문제 링크에 접속하면 다음과 같은 창이 나온다. 우선 회원가입 후 로그인을 시도해본다. 마이페이지에는 XSS 취약점이 없다고..

[SegFault] (XSS) XSS 3 관리자의 Cookie를 탈취하세요! 문제 파악 본 문제의 경우 XSS의 취약점을 찾고, 관리자 Bot에 해당 링크를 입력하여 공격자 서버로 Cookie 값을 탈취하여 받으면 Flag를 획득할 수 있는 방식으로 이루어져 있다. 하지만 현재 공격자 서버를 갖고 있지 않으므로 RequestBin을 이용하기로 한다. 우선 위의 [관리자 방문 Bot Link]에 접속하면 다음과 같은 URL 입력창을 볼 수 있다. XSS 취약점을 발견하고 해당 링크를 위의 URL에 입력하면 공격자 서버(RequestBin)로 쿠키 값이 날아오는 방식이다. 이제 아래의 문제 링크에 접속하면 다음과 같은 창이 나온다. 우선 회원가입 후 로그인을 시도해본다. 마이페이지에 접속하면 다음과 같은 페..

[SegFault] (XSS) XSS 2 관리자의 Cookie를 탈취하세요! 문제 파악 본 문제의 경우 XSS의 취약점을 찾고, 관리자 Bot에 해당 링크를 입력하여 공격자 서버로 Cookie 값을 탈취하여 받으면 Flag를 획득할 수 있는 방식으로 이루어져 있다. 하지만 현재 공격자 서버를 갖고 있지 않으므로 RequestBin을 이용하기로 한다. 우선 위의 [관리자 방문 Bot Link]에 접속하면 다음과 같은 URL 입력창을 볼 수 있다. XSS 취약점을 발견하고 해당 링크를 위의 URL에 입력하면 공격자 서버(RequestBin)로 쿠키 값이 날아오는 방식이다. 이제 아래의 문제 링크에 접속하면 다음과 같은 창이 나온다. 우선 회원가입 후 로그인을 시도해본다. 마이페이지에는 XSS 취약점이 존재하..

[SegFault] (XSS) XSS 1 관리자의 Cookie를 탈취하세요! 문제 파악 본 문제의 경우 XSS의 취약점을 찾고, 관리자 Bot에 해당 링크를 입력하여 공격자 서버로 Cookie 값을 탈취하여 받으면 Flag를 획득할 수 있는 방식으로 이루어져 있다. 하지만 현재 공격자 서버를 갖고 있지 않으므로 RequestBin을 이용하기로 한다. 우선 위의 [관리자 방문 Bot Link]에 접속하면 다음과 같은 URL 입력창을 볼 수 있다. XSS 취약점을 발견하고 해당 링크를 위의 URL에 입력하면 공격자 서버(RequestBin)로 쿠키 값이 날아오는 방식이다. 이제 아래의 문제 링크에 접속하면 다음과 같은 창이 나온다. 우선 회원가입 후 로그인을 시도해본다. 마이페이지를 확인해본 결과 XSS 취..

앞서 정리한 XSS XSS는 클라이언트 측 스크립트 삽입 공격으로서 웹 브라우저에서 실행 가능한 스크립트인 Javascript가 대표적으로 공격에 이용된다. 실행위치는 피해자(이용자)의 웹 브라우저이다. 웹 브라우저는 실행 시에 자바스크립트(Javascript) 태그(Tag)를 찾아서 코드를 실행한다. 악성 코드(badCode)가 실행되는 것을 증명하기 위해서 alert(1)과 같은 POC를 이용하여 실행된다는 사실을 보여준다. Stored XSS 서버에 스크립트를 저장하고 해당 위치에 접근하는 경우 스크립트가 실행되어 피해를 입는다. 삽입된 스크립트가 출력되는 페이지에 피해자가 직접 접근 ex) 게시판에 악성 스크립트를 삽입해두고, 글 열람시에 스크립트가 실행 Reflected XSS 서버에서 반사되는..

XSS 란? 크로스 사이트 스크립팅(XSS)은 Cross Site Scripting의 약자로 간단히 말하면 '클라이언트 측 스크립트 삽입 공격'이다. (줄여보면 CSS이지만 XSS인 이유는 이미 CSS라는 것이 존재하기 때문에 Cross와 일맥상통하는 X로서 대체한 것이다.) 크로스 사이트 스크립팅은 줄여서 '크사'라고 불리우는데 자세한 정의는 다음과 같다. 공격자가 실행시키고자하는 악성 스크립트를 페이지에 삽입하여 해당 페이지를 접근하는 이용자의 브라우저에서 스크립트가 실행되도록하는 공격이다. 이렇게 말하면 공격자가 서버의 페이지에 스크립트를 올려두었으니까? 서버를 공격하는 것 아닌가? 라고 생각할 수 있다. 그럴듯하게도 서버를 공격하는 것 같지만, 아니다.!! 중요한 것은 스크립트가 실행되는 위치라는..