Cybersecurity[4]

Command Injection & XSS

 Claire

  • 北資一六社長 x 網管
  • 競程是舊愛 而且我很爛
  • 新歡大概是資安
  • 但我都只打水題
  • 樹枝爆肝仔

Who am I

1

Command Injection

2

 

 

 

XSS

Index

Command Injection

Command Injection

  • 後端程式會呼叫作業系統指令（shell command）

  • 使用者輸入被拼到指令字串裡

  • 攻擊者可以插入額外指令讓伺服器去執行

Command Injection

  • 透過這個漏洞去執行伺服器的命令
  • 遠端程式碼執行（Remote Code Execution）
  • 我忘記我有沒有講過了 有的話我們回憶一下
  • Command

Command Injection

  • 透過這個漏洞去執行伺服器的命令
  • 遠端程式碼執行（Remote Code Execution）
  • 我忘記我有沒有講過了 有的話我們回憶一下
  • 命令連接

Command Injection

  • 一些可能會用到的指令

Command Injection

  • 命令連接
  • 在作業系統中執行命令可連續執行多個命令
  • 常用的 Payload

Command Injection

  • 網站網址：https://shop.com/status?productID=123&storeID=22
  • $ stock <productID> <storeID> 可以看此商品是否有存貨

 

 

  • 在 productID 打 & echo hahahaha &
  • & 可讓指令依序分開執行
  • 結果
$ stock <productID> <storeID>
Error - productID was not provided
aiwefwlguh
22: command not found

XSS

XSS

  • Cross-Site Scripting
  • 攻擊者能在別人的網站上執行 javascript 程式碼
  • 流程：
    • 駭客在受害網站注入 XSS
    • 讓用戶接觸到 URL
    • 用戶點擊 URL，把自己的資料藉由受害網站傳給駭客

Reflected XSS

  • 請求中夾帶惡意語法或程式碼
  • 將惡意程式會藏在網址
  • 通常要用社交工程釣魚讓用戶點 URL
    • 畢竟 URL 看起來很詭異
  • 以短網址或 HTML Encoder 欺騙用戶
http://www.example.com/upload.asp?id=<script>alert(1);</script>

DOM-Based XSS

  • Document Object Model，文件物件模型
  • 把一份 HTML 文件內的各個標籤都定義成物件
  • 注入 "> 來提前結束原本屬性值，插入惡意的 HTML 標籤

 

 

  • 利用 img 的 onerror 事件
<img src=# onerror=”alert(1)”>
<svg onload=alert(1)>

Stored XSS

  • 不需要使用社交工程釣魚
  • 將 Javascript 儲存在伺服器的資料庫
    • ex.  注入留言板，用戶瀏覽網頁時會載入留言板的 Javascript 進而使用戶受到攻擊
留言欄位：我是壞人！ <script>alert(1);</script>

Labs

Practice

Thank You!

報寒訓！

Made with Slides.com