[bWAPP] 3. XSS - Stored(Change Secret)

1 분 소요

Cross Site Scriptin (XSS)

웹 사이트 관리자가 아닌 이가 웹 페이지에 악성 크릡트를 삽입하는 취약점.

주로 전자 게시판에 악성 스크립트가 담긴 글을 올리는 형태로 이루어짐.

웹 애플리케이션이 사용자로부터 입력받은 값을 제대로 검사하지 않고 사용할 경우 나타나는데

주로 다른 웹 사이트와 정보를 교환하는 식으로 작동하므로 사이트 간 스크립팅이라고 한다.

Stored XSS는 악의적인 스크립트 코드가 웹에 입력되면서 DB에 저장되는 방식이다.

링크를 이용해 일회성으로 클릭을 유도하지 않고 불특정 다수의 사용자가 공격자의 게시물에 접근하면 지속적으로 악의적인 스크립트가 실행되기 때문에 위협 영향도가 높다.

보통 홈페이지를 해킹해서 내용을 변조하여 스크립트를 삽입하는데 주로 게시판을 이용해 랜섬웨어를 많이 설치한다.

<script>alert(document.cookie)</script>

vi 편집기로 functions_external.php 소스코드를 열어보자.
난이도 중 은 데이터를 xss_check_4로 부터 받아오는데 최종적으로 addslashes를 반환하고 있다.
adslashes
- 특수 문자(‘,”,/) 앞에 역슬래시를 삽입하여 특수문자 기능을 문자로 이스케이프하는 함수
- 근데 다음 구문은 왜 막히는지?..

<script>alert(document.cookie)</script>

xss_stored_3.php 페이지에서 변경한 secret은 MySQL의 DB에 저장되므로 secret 변수를 다시 우회한다.
mysqli_real_escape_string 함수를 사용해 NULL, \n, \r, \, ‘, “, ^Z에 백슬래시를 붙여 SQL 인젝션 공격을 방어한다.
또한, htmlspecialchars 함수로 HTML에 사용되는 기호를 UTF-8로 반환하고 HTML 코드에 사용되는 문자들을 HTML 엔티티 코드로 변환한다.
그다음 MySQL의 업데이트 셋 구문을 사용하여 위험 문자가 변환된 secret 변수를 DB에 저장한다.
그렇기에 난이도 중 에서도 아래 구문이 막혔던 것이다.

<script>alert(document.cookie)</script>