XSS Challenges 6

전 단계에서의 코드를 삽입해 본 결과 팝업창이 실행되지 않고 있습니다.

 

페이지 소스를 확인해서 검증되고 있는 코드를 확인해 본 결과 이번에는 "(더블 쿼터)를 --> 정규표현식으로 치환하여 의미 없는 문장으로 만들고 있습니다. 그리고 <>(꺽쇠) 조차 치환하고 있어서 이번에는 추가적으로 두 가지의 우회방법을 생각해봐야 됩니다.

 

해결 방법

1. '"(싱글쿼터 와 더블 쿼터를 사용하지 않고 문자열을 출력할 수 있는 방법은?)

2. <(꺽쇠가 사용되지 않는 주석 방법은?)

 

우선 주석은 전 단계에서 언급했던 javascript 식 주석인 "//" 투 슬래시를 사용하면 됩니다.

 

사실상 하단의 사진처럼 숫자만 넣어주면 굳이 싱글 쿼터나 더블 쿼터로 묶어줄 필요가 없기 때문에 팝업창을 보실 수 있지만 저는 문자열을 출력하고 싶기 때문에 alert , confirm, prompt 방식이 아닌 다른 방법을 사용해서 문자열을 출력할 것입니다.

 

String.fromCharCode() 함수를 사용해서 출력하고자 하는 문자열의 unicode를 삽입해주면 해당 함수를 통해 삽입된 unicode 즉 숫자 -> 문자로 변환해줍니다.

g -> 103
u -> 117
l  -> 108
e -> 101
u -> 117
m -> 109

 

성공적으로 '(싱글 쿼터), "(더블 쿼터), <>(꺽쇠) 검증을 우회하여 문자열을 출력했습니다.

 

성공적으로 팝업창을 띄운것을 확인할 수 있습니다.

 

Exploit Code

'\';alert(String.fromCharCode(103,117,108,101,117,109));//