More Related Content
What's hot
What's hot (16)
Viewers also liked
Similar to Webセキュリティ入門(xss)
Similar to Webセキュリティ入門(xss) (20)
More from KageShiron
Recently uploaded
Recently uploaded (10)
Webセキュリティ入門(xss)
- 2. WEBセキュリティ入門
- 3. Do you know XSS Cross Site Scripting || 悪意のあるスクリプトを埋め込む攻撃
- 7. (余談)反射型XSS •XSSフィルタ • さっきのページで赤くなっていたところ •ブラウザが反射型XSSっぽいものを防いでくれる •バイパスして攻撃する方法は山のようにあるのでた よってはいけない • いたずらぐらいは防げるかな？ •参考 http://masatokinugawa.l0.cm/
- 8. DOM Based XSS •主にjavascript側に原因があるXSS攻撃 •http://codepen.io/anon/pen/dvKzGa •さっきの奴は正しくはDOM Based XSSに分類 されるものでした •jQueryやinnerHTMLを操作する際に適切な処 理を行わないことによってスクリプトを埋め 込んでしまう。
- 11. 回避策
- 12. ①徹底的にエスケープ • サーバー側では必ず専用関数が用意されているのでこれを使う • PHP : htmlspecialchars • Rails : escape • Rails3以降は<%= ～ %>では勝手にエスケープされる <script>alert("xss")</sc ript> <script>alert("xss")</script > => & “ ‘ < > の5文字を文字実体参照に変換
- 13. ②ユーザーからの入力に警戒 •あらゆるリクエストの内容 •リクエストの本文、パラメータCookie、User-Agent •あらゆるユーザーが入力可能な箇所 •ユーザー名、メールアドレス、URL…
- 14. ③そもそも危険なことをしない • ×element.innerHTML = "～" • 〇element.textContent = "～" • ×$("body").html("～") • 〇$("body").text("～") • React.jsやAngularはエスケー プしてくれる・・・はず *** Rails *** •Rawメソッド • <%= raw “～" %> •==ヘルパー • <%== “～" %> •html_safe • <%= “～“.html_safe %>
- 15. ④適切にバリデーションする •一部の安全なタグのみ入力可能にしたい・・・ •安全なURLかどうかを正規表現で判定したい・・・ マウスオーバーで発動 <a onmouseover="～ 画像のonerror属性 <img onerror="～ パーセントエンコード %EF%BC%9Cscript%EF%BC%9Ealert(123)%E F%BC%9C/script%EF%BC%9Eiframe+base64 <iframe src='data:text/html;base64,PHNjcmlwdD5hb GVydCgnWFNTJyk8L3NjcmlwdD4='></iframe > svgに埋め込み <svg><script >～ 文字コードの誤判定を利用 dataURL data:text/html,<script>alert(0)</script> コメントに正規のURL javascript:alert('XSS');//http://bitarts.jp/ ポート番号 http://example.com:8080/ #や?の後ろに正規のＵＲＬ http://unsafe_.com#http://example.com @を利用 http://example.com@unsafe__.com/ Unicodeの特殊文字