XSS Challenges 3

전 단계에서 사용한 <img src 태그를 삽입해본 결과 성공적으로 실행되지 않고 있습니다. 어떤 값을 검증하는지 확인해보기 위해 소스를 확인해보도록 하겠습니다.

 

하단의 그림을 보시는 것처럼 "공백"이 입력된 경우 "-"가 추가적으로 붙음으로써 입력된 코드가 무의미하게 만들고 있습니다.

 

원래는 이벤트 핸들러를 사용시 "공백"을 통해 서로 간을 구분을 하면서 읽어나가지만 이번에는 공백이 없이 구분을 해줘야 됩니다.

 

공백 우회

1. 인코딩 기법(%20)

2. /(슬래시) 또는 /;(슬래시 세미콜론)

3. ""(더블쿼터)

 

팝업창을 띄운 후 페이지 소스를 확인해보면 "/" 슬래시로 입력된 코드를 구분해주기 때문에 이벤트 핸들러가 성공적으로 실행되었습니다.

 

Exploit Code

"><img/src=''/onmouseover="alert('guleum')">

"><img/src=""onmouseover="alert('guleum')">

 

사용된 2개의 코드를 보면 비슷하지만 조금 다른 형태를 가지고 있습니다.

첫 번째는 src=''(싱글 쿼터 2개)로 묶어주고 /(슬래시)를 통해 구분을 해주었지만 src=""(더블 쿼터 2개)를 사용할 경우 /(슬래시) 없이 HTML상에서 구분을 해줘서 추가 문자를 사용하지 않아도 됩니다.