<aside> 💡

2주차에 이은 https://dreamhack.io/lecture/paths/web-hacking-fundamental 나머지 코스 진행

</aside>

3. Cross-Site Scripting(XSS)

• 클라이어트-사이드 취약점: 웹 페이지의 이용자를 대상으로 공격할 수 있는 취약점. 세션 및 쿠키 탈취 가능
• XSS: 공격자가 웹 리소스에 악성 스크립트를 삽입 후 이용자의 웹 브라우저에서 해당 스크립트 실행을 통한 공격, 이용자가 삽입한 내용을 출력하는 기능에서 발생한다.
  • XSS 취약점은 Client와 Server 두 곳에서 모두 발생 가능하다.

자바스크립트(JS)는 웹 문서의 동작을 정의하기에, 단순한 이벤트 구현뿐만이 아니라 웹 브라우저에 저장된 세션 및 쿠키 등을 통해 상호작용 없이도 이용자 권한으로 정보 조회 및 변경 등이 가능하다.

즉 웹 페이지 조작과 웹 브라우저의 위치를 임의 주소로 옮기는 등의 행위도 가능하다.

Stored XSS

• 서버의 데이터베이스 또는 파일 등의 형태로 저장된 악성 스크립트 조회 시 발생하는 XSS
  • Ex) 게시물과 댓글에 악성 스크립트를 포함시켜 업로드 하는 방식

Reflected XSS

• 서버가 악성 스크립트가 담긴 요청을 출력할 때 발생하는 XSS
  • 게시물 조회를 위한 검색창에서 악성 스크립트가 포함된 채로 검색하는 방식
• URL같은 이용자의 요청에 의해 발생함. → 공격을 위해서는 접근 유도가 필요함.
• Click Jacking, Open Redirect 등 다른 취약점과 연계하여 사용

xss-1

DOM(Document Object Model), DOM-based XSS

xss-2 문제를 풀다가 정리가 필요할 것 같아 정리를 해 둔다.

DOM은 브라우저가 HTML 문서를 트리 구조로 표현해 놓은 객체 모델, 브라우저의 프로그래밍 인터페이스이다. 자바스크립트는 이 DOM 트리를 통해 요소 추가·삭제, 속성 변경, 텍스트 변경 등을 수행하며 화면을 동적우로 바꾼다.

DOM-based XSS에서 말하는 DOM은 해당 트리와 그 위에서 동작하는 Client Script 환경을 뜻한다. 즉 공격 페이로드가 서버 응답 HTML이 아닌, 브라우저 안의 DOM 환경이 조작되면서 실행되는 유형의 페이로드인 것이다.

HTTP 응답 자체는 변하지 않지만, 클라이언트 측 JS가 URL, 해시, LocalStorage 같은 값을 읽어 DOM에 쓸 때 필터링이 없으면 공격자가 넣은 스크립트가 DOM 내부에서 실행되는 형식이다.

DOM XSS의 구조, Source와 Sink