ctf 풀이 (XSS 5)

ctf 문제 풀이

 

XSS 5

 

 

풀이

1. XSS 포인트 찾기

게시글을 작성하는 페이지를 보면 checkContent라는 자바스크립트 코드로 < >를 치환하는 것을 볼 수 있습니다.

/xss_6/notice_write.php를 건너뛰어 /xss_6/notice_write_process.php를 이용해 게시글을 생성하면

checkContent라는 자바스크립트 코드를 우회할 수 있습니다.

 

 

게시글 작성 시 제목 부분만 html 엔티티로 변환을 시키고 내용 부분은 그대로 출력되는 것을 확인할 수 있습니다.

 

 

스크립트를 삽입해 alert가 실행되는지 확인합니다.

 

2. 스크립트 삽입하기

alert를 삽입했던 곳에 쿠키를 탈취하는 스크립트를 삽입합니다.

 

3. 스크립트 실행하기

봇이 스크립트가 삽입된 게시글에 접속하도록 합니다.

 

대응 방법

• < ' " > 같은 html 구조에 영향을 미치는 특수문자를 HTML Entity로 변환합니다.
• 사용자의 입력을 필터링하는 것과 같이 중요한 작업은 서버에서 진행해야 합니다.