웹 애플리케이션 보안: 정찰, 공격, 방어 세 단계로 배우는 웹 애플리케이션 보안의 모든 것

179

10

장

사이트 간 스크립팅(XSS)

const hash = document.location.hash;

const funds = [];

const nMatches = findNumberOfMatches(funds, hash);

/*

* 사용자 경험을 향상하기 위해, 일치하는 개수와 DOM에 대한

* 해시값을 기록한다.

*/

document.write(nMatches + ' matches found for ' + hash);

여기서 소스 (

window

.

location

.

hash

)의 값을 가지고 사용자에게 표시할 텍스트를 생성한다.

이 경우 이것은 싱크 (

document

.

write

)를 통해 이뤄지지만 다른 여러 싱크를 통해서도 할 수

있다. 어느 것을 택하느냐에 따라 더 많은 노력이 필요할 수도 있고 그렇지 않을 수도 있다.

다음과 같은 링크를 생성했다고 가정하자.

investors.mega-bank.com/listing#<script>alert(document.cookie);</script>

해시값이

DOM

에 주입되어 스크립트 태그로 해석될 경우

document

.

write

()

호출은 해시값

을 스크립트로서 실행하는 결과를 초래한다. 이 예에서는 현재 세션 쿠키를 표시할 뿐이지만

이 방식으로 앞의

XSS

예에서 본 것처럼 여러 가지 해로운 일을 할 수 있다.

이 ...