면접에서 CSRF와 XSS의 차이점을 물어본다고 한다. CSRF는 CROSS SITE REQUEST FORGERY. 해커가 사용자가 모르게 요청을 위조해서 사용자의 권한 - 세션을 이용해서 어떤 작업을 수행하는것. XSS는 CROSS SITE SCRIPTING. 해커가 악성 스크립트를 삽입해서 서버가 클라이언트에게 악성 스크립트를 전달해줌. 클라이언트 측에서 악성 스크립트 실행. -> 피싱,채굴,키로깅,세션 탈취 등 다양한 공격이 가능 즉 악성 스크립트를 삽입해서 클라이언트를 공격하는 기법. 한번 그림을 그려보았다. 이 두 공격을 합치면 해커가 악성 스크립트를 삽입해서 사용자의 요청을 위조하는 공격이 된다. 둘이 같이 연계해서 하는 공격은 더욱 효과적이다. CSRF 는 모든 요청에서 일어날 수 있다. 다..

3번 문제 같은 경우에도 취약점은 똑같다. 약간만 변형된 구조이다. 정보 수정을 하는데, CSRF 공격을 막기 위해 매번 토큰을 생성해주고 있다. get이던 post던 토큰때문에 공격을 할 수 없다. 하지만, CSRF 토큰을 input 태그에 넣었다는 것이 결정적인 취약점이다. 전에 iframe를 통해서 메인 페이지의 사용자 id를 접근해서 해커의 사이트로 보낸 것 처럼 dom에 접근해서 토큰값을 빼가면 끝이다. 이런식의 코드를 작성한다. 1. iframe를 이용해 mypage에서 상대방의 csrf 토큰을 발급받는다. 2. 발급받은 토큰을 이용해서 update form에 넣는다. 직접 요청해보자. 수정에 성공했다. 이제 전에 방식과 똑같이 자동화와 iframe 숨김 처리를 한다. 당신은 뽑기에 실패했습니..

CSRF 1번문제 취약점 1. CSRF 공격 마이페이지 비밀번호 변경 CSRF 취약점 발견. 수정을 누르면 POST 방식으로 요청되지만 GET 요청을 보내도 허용됨을 볼수있음. 따라서 누군가 링크 유포를 시도한다면 CSRF 공격이 발생될 수 있다. 파라미터 id를 admin으로 바꾼뒤 변경을 시도하면 성공 메시지가 뜨나 admin으로 로그인이 되지 않는다. 즉 회원 정보 수정 방식은 user의 세션을 보고 받은 pw 파라미터를 새로 변경하는 방식이라고 볼 수 있다. admin이 로그인 한 상태에서 이 링크를 클릭하면 정보가 수정된다. 취약점 2. Stored XSS 공격 게시판에 악성 코드를 삽입하면 정상적으로 게시글이 작성되고 코드가 실행되는것을 볼 수 있다. 또한 검색창에 Reflected XSS 취..

저번 시간에는 GET 방식으로 사용자의 password를 변경하는 곳에 CSRF공격을 통해서 비번을 바꿔보았습니다. 하지만 POST 방식으로 바꾼다면 무용지물이죠.

먼저 공격을 하려면 취약점을 만들어야 합니다. 회원 정보를 수정하는 modify.php를 만들어 줍시다. 수정 쿼리는 update ~ set 이였죠?

CSRF는 CROSS SITE REQUEST FORGERY 즉 요청 위조 공격이라고 합니다. 예시를 들자면 대포통장이라고 할 수 있습니다. 공격자가 피해자의 명의를 이용해서 피해자가 모르게 통장을 개설 하는것 이라고 생각하면 됩니다. 여기서 명의란 세션을 의미하는거죠. 만약 회원정보 수정 사이트가 있다고 가정합시다. (Modmember.php) 사용자가 자신의 id와 password를 각각 test 1234로 바꾼다면. 회원정보 수정 페이지에 파라미터를 보내겠죠. Modmember.php?newid=test&newpass=1234 이런식으로요. 서버 안에서는 요청한 사람의 세션을 확인하고. DB와 연결해서 그 사람의 정보를 수정 할 것입니다. (너 누구니? -> 세션 확인 -> 너 누구누구 구나. -> ..