Cross-Site Scripting: Self

검증되지 않은 데이터를 웹 브라우저에 보내면 브라우저가 악성 코드를 실행하는 결과를 초래할 수 있습니다.

XSS(Cross-Site Scripting) 취약점은 다음 경우에 발생합니다.

1. 신뢰할 수 없는 소스를 통해 데이터가 웹 응용 프로그램에 입력됩니다. 자체 XSS의 경우에는 텍스트 상자나 DOM에서 제어할 수 있는 기타 값에서 데이터를 읽어들인 다음 클라이언트 측 코드를 사용하여 페이지에 데이터를 다시 작성합니다.


2. 데이터는 검증 없이 웹 사용자에게 전달된 동적 콘텐트에 포함됩니다. 자체 XSS의 경우 악성 콘텐트가 DOM(Document Object Model) 수정의 일부로 실행됩니다.

자체 XSS의 경우 악성 콘텐트는 JavaScript 세그먼트 형식이거나 브라우저에서 실행되는 기타 코드 유형입니다. 자체 XSS는 기본적으로 자기 자신에 대한 공격이므로 중요하지 않은 것으로 간주되는 경우가 많습니다. 하지만 다음 상황 중 하나가 발생할 수 있는 경우에는 표준 XSS 취약점과 동일하게 취급해야 합니다.

- 웹 사이트에서 Cross-Site Request Forgery 취약점이 식별되는 경우
- 소셜 엔지니어링 공격으로 인해 사용자가 자신의 계정을 직접 공격하여 세션 보안을 침해할 수 있는 경우
예제 1: 다음의 HTML 형식을 고려해 보십시오.

<div id="myDiv">
  Employee ID: <input type="text" id="eid"><br>
  ...
  <button>Show results</button>
</div>
<div id="resultsDiv">
  ...
</div>

다음 jQuery 코드 세그먼트는 텍스트 상자에서 직원 ID를 읽고 사용자에게 표시합니다.

$(document).ready(function(){
  $("#myDiv").on("click", "button", function(){
    var eid = $("#eid").val();
    $("resultsDiv").append(eid);
    ...
  });
});

이러한 코드 예제는 ID가 eid인 텍스트 입력에서 직원 ID에 표준 영숫자 텍스트만 있으면 올바로 동작합니다. eid가 메타 문자나 소스 코드가 포함된 값을 갖는 경우에는 사용자가 버튼을 클릭하고 나면 브라우저가 실행하도록 코드가 DOM에 추가됩니다. 사용자가 텍스트 입력에 악성 콘텐트를 입력하도록 공격자가 유도할 수 있다면 해당 XSS는 DOM-based XSS에 불과합니다.