[dreamhack] xss-1 (web)

https://dreamhack.io/wargame/challenges/28/

xss-1

이번에는 XSS 취약점을 이용해 푸는 문제이다

 

XSS 취약점이란?
게시판을 포함한 웹에서 자바스크립트같은 스크립트 언어를 삽입해 개발자가 의도하지 않은 기능을 작동시키는것

출처 : https://kevinthegrey.tistory.com/36

2-2) XSS(Cross Site Scripting) 공격기법, 시큐어 코딩

 

xss-1 페이지로 접속하면 xss, memo, flag 총 3항목이 나온다

 

• flag 항목은 스크립트 언어를 넣어서 공격하면 되는 페이지
• memo 항목은 flag에 입력한 공격값이 성공할 때 flag 값이 나오는 페이지라고 생각할 수 있음(그러나 cookie가 memo에 존재한다는 정확한 근거까지는 모르겠다)
• xss 항목은 alert가 클라이언트에서 작동하고 있다는 것을 알 수 있다 (위 출처에 따르면 자바스크립트는 클라이언트측 언어라서 스크립트가 실행될 수 있다는것 자체만으로도 취약점이 된다)

코드를 보면 <script></script> 태그와 cookie 가 있음을 알 수 있다

 

입력한 스크립트 코드 : 

<script> location.href="/memo?memo="+document.cookie; </script>

 

memo에 쿠키가 존재함 -> location.href="/memo?memo="

쿠키값 -> +document.cookie; 

 

 

따라서 제출한 뒤 memo 항목으로 들어가면 플래그 값이 나온다

 

* 이번 문제는 이 분의 라업을 참고하여 작성하였습니다

https://hobbylists.tistory.com/entry/XSSCross-Site-Scripting%EA%B3%B5%EA%B2%A9-%EC%8B%A4%EC%8A%B5-Dreamhack-%EC%8B%A4%EC%8A%B5%EC%98%88%EC%A0%9C

[XSS] XSS(Cross Site Scripting)공격 실습 - (Dreamhack 실습예제)