XSS Challenges 14

14단계부터는 조금씩 난이도가 올라가는 것으로 보입니다. 메인 페이지에는 다소 심플한 디자인을 가지고 있기에 소스를 보면서 분석을 해보도록 하겠습니다.

 

보이는 포인트가 딱 2곳이 확인됩니다. 첫번째는 analytics.js.js 부분과 try_harder 변수입니다.

 

스크롤 제일 하단으로 내려보면 analytics.js 파일이 하나 더 존재합니다.

 

3번째 줄의 analytics.js.js는 유효하지 않은 경로이며 스크롤 제일 하단에는 유효한 경로가 입력되어 있습니다.

 

 입력하고자 하는 파라미터의 값을 모두 제거해보면 src에 부여된 경로는 제거되어 있지만. js는 고정적으로 남아 있습니다.

 

입력 값 검증은 어떻게 진행되나 확인해보면 굉장히 타이트하게 검증하고 있어 임의 자바스크립트 구문을 삽입하여 실행시킬 수 없습니다.

 

<xss.js>
window.addEventListener("load", function() { alert(document.domain);});

<Payload>
http://attacker/xss(.js는 고정되어있음)

.js 확장자가 고정되어 있고 스크립트가 삽입된 외부 파일을 include 시켜야겠다 라는 생각을 하고 있었다면 사실상 어려운문제에 속하진 않는것 같네요.

 

이 문제의 핵심은 입력 값 검증을 안전하게 필터링만 하고 외부 리소스의 iclude에 대한 정책은 존재하지 않아 임의 스크립트 구문을 삽입하여 사용자를 침해할 수 있다 로 보시면 되겠습니다.