내 페이지 해킹(?)!

Java | SpringBoot

내 페이지 해킹(?)!

pushpush 2020. 8. 7. 21:52

취약점	결과	조치
xss	O	htmlspecialchars함수 사용
sql injection	O	htmlspecialchars함수 사용
사이트 정보뜨는거..	O	파일수정함

- XSS

"<script>alert(\"hello!\");</script>"

-Sql Injection

'or 1=1; --

' ' or 1=1--

"or 1=1 --

or 1=1--

'or 'a'='a

" or "a"="a

')or('a'='a

sql' or 1=1--

sql" or 1=1--

+ or 1=1--

';--

- sqlmap

sqlmap을 해볼게요...

제가 노트북을 초기화한지 얼마 안 돼서 vmware을 깔긴 했는데 아직 준비가 안되어있어서... aws서버에서 진행했습니다...

할라했더니 저걸 깔라길래

sudo apt install sqlmap

을 입력해줘서 깔았습니다

num이 XSS공격에 취약하다네요...

저건 어뜨케 막지.....

https://horae.tistory.com/entry/sqlmap-sqlmap-%EC%82%AC%EC%9A%A9%EB%B2%95

[sqlmap] sqlmap 사용법

출처:http://lureout.tistory.com/60 https://brunch.co.kr/@leesmain/8 https://brunch.co.kr/@leesmain/9 ali의 sqlmap을 사용해보자 (취약점 있는 사이트 주소) (sql injection (blind) 메뉴에서 submit을 한..

horae.tistory.com

이거로 하려고 했는데 왜

이게 뜰까요...... 으아아앙ㅇ아아아아아아

스누핑이랑 스푸핑도 찾아봤는데여.... 이건 아직 제가 할만한 게 아닌 거 같아요,,,,

안녕하세요~

제 페이지입니다!

기능별로 문제를 일으켜볼건데요! 제 페이지는

가입, 로그인, 게시판, 글쓰기, 글읽기, 댓글달기, 댓글수정, 내 정보 수정, 포인트랭킹

이렇게

9가지가 있습니다.

일단 가입은 되어있기때문에 admin계정으로 테스트를 하겠습니다!

로그인 & 회원가입 & 포인트 랭킹

로그인을 진행하면 이렇게 뜨는데요!

코드를 보면

이렇게 뜹니다! 한번 저기에 script를 추가해줘서 alert을 발생시켜볼까용ㅇ??

되는지 확인하기위해 "<script></script>"로 가입해보았습니당!

호옹 코드를 보겠습니다!

오홍 먹히네여

"<script>alert(\"hello!\");</script>"

을 이름으로 넣어봤습니다!

과연!

짠! alert이 발생했습니다!

근데 이름이 나오는 곳에선 모두 alert이 되네요!

그럼 이건 어떻게 막아야 될까여?!

먼저 point_ranking.php에서 막아볼까요?

if($_SESSION['name']) $_SESSION['name'] = htmlspecialchars($_SESSION['name']);
if($_SESSION['id']) $_SESSION['id'] = htmlspecialchars($_SESSION['id']);

이걸 이용할 겁니다!

이건 태그에 사용되는 특수문자( <, >, &, " )가 있으면 강제로 URL 인코딩을 해주는 건데여

이걸 point_ranking.php에 넣어주면!