XSS-game level 5

5단계를 보자

xss는 단순히 데이터를 정확하게 유출하는 것만이 아닙니다. 때때로 공격자는 DOM에 새로운 요소를 주입하지 않고도 나쁜 일을 할 수 있다.

 

Groovy 

Reader 2.0

Sign up for an exclusive Beta. 

이렇게 있다

 

Sign up을 눌러보면

 

email을 넣을 수 있고 Next >> 를 누르면 

 

 

서명해 줘서 고맙다는 말이 나온다.

 

문제 설명에서 DOM에 새로운 요소를 주입하지 않고도 나쁜 일을 할 수 있다. 라는 말로 봤을때 email을 작성하는 부분에 xss 공격을 해도 아마 안될 것 같다는 생각이 드는데...

 

signup.html 코드에서 We're ignoring the email, but the poor user will nerver know! 라고 하는걸로 보아 아마 내 생각이 맞는 것 같다.

그렇다면 어떻게 XSS 공격을 할 수 있을까?

위의 signup.html 소스코드를 보면 Next를 눌렀을때 next의 인자값으로 이동하는 것을 알 수 있다.

 

confirm.html을 보니 next 값은 window.location으로 들어간다.

signup.html에서 next 값에 XSS공격을 입력하고 Next 버튼을 눌러 alert()를 실행한다면 공격에 성공 할 것이다.

 

즉 

https://xss-game.appspot.com/level5/frame/signup?next=confirm에서 

https://xss-game.appspot.com/level5/frame/signup?next=javascript:alert(1)이라고 입력한다면   

5번 문제도 해결이 가능하다.