정보보안(구버전)/ bWAPP 2019. 2. 14. 21:16

웹 해킹 bWAPP - 59. A3 - Cross-Site Scripting(XSS) - Stored(User-Agent)

 

 

본 내용은 교육 과정에서 필요한 실습 목적으로 구성된 것이며, 혹시라도 개인적인 용도 및 악의적인 목적으로 사용할 경우, 법적 책임은 본인에게 있다는 것을 알려드립니다. 

 

 

1. Cross-Site Scripting(XSS)

 

 - OWASP Top10 A3 - 크로스 사이트 스크립팅

 - 자바 스크립트에 의해서 쿠키, 아이디/패스워드, 세션 정보를 획득하거나, 비정상적인 동작을 발생시키는 취약점이다.
 - Ex) 피싱 사이트 접속, 악성 프로그램 다운로드 및 설치, 랜섬 웨어, 쿠기 정보를 이용한 계정 접속

 

 

 

2. User-Agent

 

 - HTTP 요청시 헤더에 포함되는 클라이언트 OS 버전 및 아키텍처, 웹 브라우저 정보이다. 

 

 

 

3. Cross-Site Scripting(XSS) - Stored(User-Agent)

 

 - 이 시나리오는 User-Agent 부분에 스크립트를 인젝션하여 XSS를 실행하는 내용이다.

 

  

Ex1) Cross-Site Scripting(XSS) - Stored(User-Agent) 이해

 

 

보안 레벨 선택 및 시나리오 선택

 

 

 

현재(최근) 접속한 User-Agent 정보 확인

 

 

 

Intercept -> 'Intercept is on' 으로 변경 실시

 

 

주소창 새로 고침 클릭

 

 

 

버프슈트 Intercept 내용 확인 -> User-Agent 확인 

 

 

59-0. 스크립트 인젝션 추가-1.txt

 User-Agent 스크립트 인젝션 실시

GET /bWAPP/xss_stored_4.php HTTP/1.1

Host: 192.168.20.205

User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Firefox/52.0  <- 기존 내용

                <script>alert("Warning")</script>   <- 변경 내용

 

Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8

Accept-Language: en-US,en;q=0.5

Accept-Encoding: gzip, deflate

Referer: http://192.168.20.205/bWAPP/xss_sqlitemanager.php

Cookie: security_level=2; PHPSESSID=baa64e941b2ddb034a5a84fbf90c93cc; movie_genre=sci-fi

Connection: close

Upgrade-Insecure-Requests: 1

Cache-Control: max-age=0 

 

 

 

User-Agent에 스크립트 인젝션 실시 -> 'Forward' 버튼 클릭

 

 

 

'Forward' 버튼 클릭

 

 

'Intercept is on'를 클릭하여 off 실시

 

 

'Intercept is off' 확인

 

 

 

스크립트 경고창 확인

 

 

 

User-Agent 대신 XSS가 실행되서 최근 방문자 정보에 User-Agent 정보가 안보임

 

 

 

'Reset' 실시

 

 

 

 

Ex2) 'xss_stored_4.php' & 'functions_external.php' 파일 내용 확인

 

bee@bee-box:/var/www/bWAPP$ ls -l xss_stored_4.php
-rw-rw-r-- 1 root www-data 6517 2014-11-02 23:52 xss_stored_4.php

bee@bee-box:/var/www/bWAPP$ vi xss_stored_4.php

~ 중간 생략 ~

 

include("functions_external.php");
include("connect_i.php");

 

function xss($data)
{

    switch($_COOKIE["security_level"])
    {

 

        case "0" :

 

            $data = no_check($data);
            break;

 

        case "1" :

 

            $data = xss_check_4($data);
            break;

 

        case "2" :

 

            $data = xss_check_3($data);
            break;

 

        default :

 

            $data = no_check($data);
            break;

 

    }

 

    return $data;

 

}
 

:q!

 

 

bee@bee-box:/var/www/bWAPP$ gedit functions_external.php

~ 중간 생략 ~

 

 function xss_check_3($data, $encoding = "UTF-8")

{

 

    // htmlspecialchars - converts special characters to HTML entities   

    // '&' (ampersand) becomes '&amp;'

    // '"' (double quote) becomes '&quot;' when ENT_NOQUOTES is not set

    // "'" (single quote) becomes '&#039;' (or &apos;) only when ENT_QUOTES is set

    // '<' (less than) becomes '&lt;'

    // '>' (greater than) becomes '&gt;' 

   

    return htmlspecialchars($data, ENT_QUOTES, $encoding); 

 

 

[참고] 'htmlspecialchars' 함수


 - HTML 코드에 메타케릭터를 입력하여 다른것을 출력하거나 실행하는 것을 방지할때 사용하는 함수

 - 즉, HTML 메타케릭터가 HTML 태그로 적용되는 것을 방지하여 일반 문자로 처리해주는 기능 수행

 

 

 

 

Ex3) 보안 레벨 'High' 변경

 

 

보안 레벨 및 시나리오 선택

 

 

 

59-1. 스크립트 인젝션 추가-2.txt

스크립트 인젝션 실패

 

 

 

'Reset' 실시

 

 

 

[유튜브] 동영상 강의 링크 (구독! 좋아요!!!)

 

웹해킹 59. A3 - bWAPP Cross-Site Scripting(XSS) - Stored(User-Agent)   https://youtu.be/7KcKGbPcfY4

Posted by 김정우 강사(카카오톡 : kim10322)
,


Q