Information Security

XSS Level 6는 URL # 주소 뒤에 경로를 확인할 수 있다. 아래와 같은 코드에 붙여주어 출려해주는 것을 알 수 있다. data:[자료 타입], [데이터]을 이용해 data:text/javascript, alert(1); XSS 공격을 실행했다. XSS 공격이 동작하면 정답이라는 것을 알 수 있다.

XSS Level 5 아래와 같이 Groovy 페이지 회원가입에 관련된 것을 알 수 있다. 소스 코드를 보면 Next 링크 태그가 걸려 있는 것을 알 수 있다. next 변수에 javascript:alert(1) 입력했다. Go 버튼 누른 후 Next 버튼 클릭 시 XSS 공격이 동작되고 정답이라는 것을 알 수 있다.

XSS Level 4 문제는 timer 인 것을 알 수 있다. 3초 후 아래와 같은 메시지를 보여준다. level4/frame?timer=('{{ timer }}'); 전달되는 것을 알 수 있다. ?timer=1'); onclick=alert('1 XSS 공격을 시도했다. XSS 공격이 실행되고 정답이라는 것을 알 수 있다.

XSS Level 3 문제를 보면 image 1, image 2, image 3 탭들을 볼 수 있다. Level 3 소스코드를 보면 코드를 확인할 수 있다. frame#4 XSS 공격코드를 삽입했다. XSS 공격 시 실행되면서 정답이라는 것을 알 수 있다.

XSS Level 2는 아래와 같이 댓글 입력란에 XSS 공격을 하는 것 같다. 댓글에 test를 입력 시 등록되는 것을 알 수 있다. test"> XSS 공격을 했다. XSS 공격이 실행되면서 정답인 것을 알 수 있다.

XSS Level 1 문제는 아래와 같이 입력란이 보인다. 입력란에 입력했다. XSS 공격이 동작하면서 정답인 것을 알 수 있다.

git clone으로 XSpear을 다운로드하였다. XSpear 파일 구성들을 확인했다. gem 명령어로 XSpear-1.3.1.gem 파일을 설치했다. XSpear 옵션들을 확인했다. http://www.altoromutual.com:8080 테스트 페이지에 Scanner를 실행했다. XSpear report를 확인해보면 XSS가 동작하는 것을 알 수 있다. Query들을 확인할 수 있다. 페이지에 들어가면 XSS 동작하는 것을 알 수 있다.

HTML5 Web Stroage (secret) - HTML5는 웹 저장소를 사용하여 쿠키를 대체한다. 쿠키와는 다르게 서버와의 통신 과정에서 매번 쿠키를 전송하지 않기 때문에 네트워크에서 안전하는 장점이 있지만, 클라이언트에서 정보를 수정할 수 있어서 XSS 공격이 가능하다. Level (Low) HTML5 문제에 힌트를 보면 XSS 문제랑 비슷한 것 같다. HTML5 소스 코드를 보면 문을 확인할 수 있다. 버프스위트를 이용해 alert(localStorage.login), alert(localStorage.secret)를 입력했다. 그림 1-3에서 입력한 스크립트 구문 bee가 실행되는 것을 알 수 있다.