- 회원들이 추천해주신 좋은 글들을 따로 모아놓는 공간입니다.
Date 21/04/20 22:42:17
Name   ikuk
Subject   우리도 홍차넷에 xss공격을 해보자
제목은 어그로입니다. 재송합니다...

작년 한창 면접보러 다닐때 나왔던 코딩테스트 중에 xss공격을 당하기 쉽게 만들어놓은 웹 페이지를 보수하는 문제가 있었습니다.
그 당시엔 xss... 와 진짜 오랜만이다... 라는 생각이었는데, 올해도 어김없이 이 단어를 만나게 되서 감회가 새롭네요.

XSS가 무엇인지 궁금하실까 해서 빠르게 적고 사라지겠습니다.
풀네임은 크로스 사이트 스크립팅(Cross site scripting)입니다.
몬헌X를 크로스라고 부르듯, XSS라고 표기합니다.

'크로스 사이트'는 문자 그대로 '사이트를 통해서' 라는 뜻이고, 그 위에서 스크립트를 실행하는 행위를 말합니다.
JS와 같은 언어는 script태그를 적어서 그 태그 안에 자기가 원하는 프로그램을 작성하고 실행할 수 있는데,

크롬이나 모던 브라우저를 쓰시는 분들은, F12 개발자 창을 열고, Console탭에서 alert('XSS!'); 를 복붙해 실행시켜보세요.
그러면 홍차넷 위에 스크립트 알럿창을 띄울 수가 있습니다.

하지만 다른 사람에게 똑같이 알럿창을 띄우고 싶다면 어떻게 해야 할까요?
이 게시글에 제가 script태그로 alert('XSS!');을 적고, 포스팅하면, 제 글을 읽는 모든 사람이 그 태그를 실행하게 되는거죠.

만약에 제가 이 게시글에 여러분의 컴퓨터의 불을 지르는 스크립트를 작성했다면
여러분이 이 게시글을 여는 순간 바로 컴퓨터에 불이 났을 겁니다.
그래서 크로스 사이트라고 하는거죠.

이런 스크립트를 사용해 사이트 유저들의 정보를 유출시키는 해킹을 XSS라고 부릅니다.
한때는 너무나 많은 사이트들이 이 해킹에 취약했고, 이 터무니없이 강력한 JS가 웹을 망가트린다고 욕을 먹었습니다.
그래서 대부분의 모던 CMS들은 유저가 글을 쓰는 기능에 script를 넣을 수 없도록 막아둔 곳이 많습니다.
아마 홍차넷이 쓰는 제로보드도 이미 많이 보안되어있을 정도로 오래된 이야기 입니다.

물론 js말고도 수많은 XSS공격방법이 있습니다만, 귀찮아서 그만 적겠습니다.
(나무위키가 이런거 빠삭합니다. 원래 불난 집 구경이 재밌잖아요)

이렇게 우리도 우리도 크로스 사이트 스크립팅 준비가 끝났습니다. (당연히 아닙니다)
그럼 본론으로 돌아와 홍차넷 공격을 진행해봅시다.



이제 홍차넷 곳곳에 숨겨진 PHP파일을 찾아보세요.
원피스처럼 세상의 모든 것을 그곳에 숨겨두셨을 겁니다(아닙니다)
아마 숨겨진 PHP파일들은 대부분 토비님이 수작업을 자동화하기 위해 만드셨을 겁니다.

혹시 만약에 이것을 찾으셨다면, 그다음에는 GET파라미터 (write.php?id=free의 id=free 부분)을 유추해봅니다. 분명 먹히는 게 있을겁니다.
예를들어서 자동강등용 leveldown.php를 찾았다면, leveldown.php?member_no=7245 (제 아이디 번호입니다) 등을 실행해보는거죠.

여기까지 성공하셨다면 당신은 원피스를 찾은겁니다.
마지막으로 for 구문으로 0부터 100000까지 반복시켜서 모든 회원들을 평등하게 강등시킵시다.

아, 자기자신의 아이디는 강등처리가 안되게끔 꼭 예외처리를 해두세요.
건의 게시판에다가 이런걸 찾았다고 토비님께 꼭 자랑해야 하니까요.


* Cascade님에 의해서 티타임 게시판으로부터 게시물 복사되었습니다 (2021-05-04 07:40)
* 관리사유 : 추천게시판으로 복사합니다.



14
  • 해커! 네놈의 초식은 이렇게 읽혔다!
  • 토비님 여기 이상한 사람 있어요~


목록
번호 제목 이름 날짜 조회 추천
1084 일상/생각출발일 72시간 이내 - 샌프란시스코 공항의 사태 23 소요 21/04/25 1058 11
1083 기타요즘 나오는 군대 빈찬합 관련 뉴스에 대해.. 36 윤지호 21/04/22 2111 17
1082 IT/컴퓨터우리도 홍차넷에 xss공격을 해보자 19 ikuk 21/04/20 1505 14
1081 의료/건강COVID-19 백신 접종 19 세상의빛 21/04/17 1583 22
1080 정치/사회택배업계의 딜레마 19 매뉴물있뉴 21/04/16 1401 10
1079 IT/컴퓨터<소셜 딜레마>의 주된 주장들 9 호미밭의 파스꾼 21/04/06 877 13
1078 게임스타여캠) 안시성 14 알료사 21/04/05 1379 12
1077 철학/종교사는 게 x같을 때 떠올려보면 좋은 말들 34 기아트윈스 21/04/02 2502 30
1076 역사왜 멕시코는 북아메리카에 속하는가? 19 아침커피 21/03/31 1328 11
1075 일상/생각200만원으로 완성한 원룸 셀프인테리어 후기. 29 유키노처럼 21/03/28 1476 48
1074 여행[사진多]한나절 벚꽃 여행기 8 나단 21/03/27 796 18
1073 일상/생각그냥 아이 키우는 얘기. 5 늘쩡 21/03/25 1069 18
1072 기타그럼에도 사랑하는 너에게. 9 쉬군 21/03/22 841 34
1071 정치/사회우간다의 동성애에 대한 인식과 난민사유, 그리고 알려는 노력. 19 주식하는 제로스 21/03/17 1847 31
1070 일상/생각대학원생으로서의 나, 현대의 사제로서의 나 5 샨르우르파 21/03/15 1545 14
1069 정치/사회미래 우리나라의 정치지형에 대한 4개의 가설 26 이그나티우스 21/03/14 1744 17
1068 일상/생각제조업(일부)에서의 여성차별 71 Picard 21/03/12 3038 15
1067 요리/음식중년 아저씨의 베이킹 도전기. 27 쉬군 21/03/08 1065 28
1066 일상/생각우렁각시 18 아침커피 21/03/07 1359 13
1065 정치/사회수준이하 언론에 지친 분들을 위해 추천하는 대안언론들 19 샨르우르파 21/03/03 2513 24
1064 문학지난 두달동안 읽은 책들 간단리뷰 5 샨르우르파 21/02/28 1437 22
1063 일상/생각30평대 아파트 셀프 인테리어 후기 28 녹차김밥 21/02/22 2524 31
1062 정치/사회섹슈얼리티 시리즈 (10) - 성노동에는 기쁨이 없는가? 35 소요 21/02/21 2309 18
1061 정치/사회일용근로자 월가동일수 기준 축소에 반대한다 7 주식하는 제로스 21/02/16 1351 19
1060 여행1박 2일 서울 방문 단상. 17 whenyouinRome... 21/02/12 1587 16
목록 이전 다음

+ : 최근 6시간내에 달린 댓글
+ : 최근 12시간내에 달린 댓글

댓글