Cross-Site Scripting: SOP Bypass

사용자 입력이 SOP(동일 출처 정책)를 결정하는 설정을 제어하도록 허용하면 XSS 취약점이 발생할 수 있습니다.

SOP(동일 출처 정책) 무시를 통해 XSS(Cross-Site Scripting) 취약점이 발생하는 경우:

1. 신뢰할 수 없는 소스를 통해 데이터가 웹 응용 프로그램에 입력됩니다.


2. 데이터는 스크립트가 실행될 수 있는 페이지의 출처를 결정하는 설정으로 전달됩니다(예: document.domain).

이 작업이 수행되면, 다른 도메인의 공격자가 document.domain을 동일하게 설정하고 정확히 동일한 도메인에 있는 것처럼 페이지에서 스크립트를 실행할 수 있습니다.

예제 1: 다음은 URL 매개 변수 domain을 사용하여 페이지의 SOP(동일 출처 정책)에 대한 도메인으로 전달합니다.

<SCRIPT>
var pos = document.URL.indexOf("domain=")+7;
document.domain = document.URL.substring(pos,document.URL.length);
</SCRIPT>

대부분의 브라우저는 유효한 수퍼도메인만 document.domain에 전달하도록 허용합니다. 따라서 페이지가 "http://www.example.com"에 있으면 document.domain을 "www.example.com"이나 "example.com"으로 설정할 수 있습니다. "com"이나 "example.org"로는 설정할 수 없습니다.
하지만 공격자가 자신이 제어할 수 있는 웹 사이트의 다른 부분에 있는 경우, 이들이 제어할 수 없는 사이트의 부분에서 스크립트를 실행할 수도 있습니다.