[웹해킹] XSS 취약점_Stored XSS 취약점_비박스

1. 공격 기법

1) Stored XSS 취약점 공격 :

게시물, 쪽지 보내기, 주문 페이지 입력 부분에 악의적인 스크립트가 DB에 저장되어 실행되는 공격

 

2) Refleced XSS : 

DB 저장이 되지 않는다.

파라미터 값의 입력 값 미흡으로 상대방에게 링크를 쪽지로 보내거나, 게시물에 링크를 클릭하게 유도하여 악성코드 배포

 

2. Stored XSS 취약점 실습

1) 블로그 게시글 크로스사이트 스스크립팅 공격

칼리 리눅스 > bWAPP > Cross-Site Scripting - Stored (Blog)

 

- alert : 경고창을 띄운다.

 

 

- document.cookie : 쿠키 정보를 가져온다.

 

쿠키 정보를 alert으로 띄우는 것뿐만 아니라, 활용하는 방안을 생각해보아야 한다.