😊

【セキュリティ】蓄積型クロスサイトスクリプティング（Stored XSS） とは

に公開
初心者
Security
メモ
脆弱性診断
portswigger
tech

１．はじめに

・クロスサイトスクリプティング（XSS）とは、Webサイトの脆弱性を悪用し、ユーザーのブラウザ上で不正なスクリプトを実行させるサイバー攻撃です。

・蓄積型クロスサイトスクリプティング（stored XSS） は、まず攻撃者がWebサイトに不正なスクリプトを保存します。不正なスクリプトを登録されたWebサイトを利用者が読み込むたびに、不正なスクリプトが実行されてしまいます。その結果、ユーザーIDやパスワードといったセッション情報の不正取得等の被害が発生します。

・反射型クロスサイトスクリプティング（Reflected XSS）に比べ、被害者を罠サイトに誘導する手間がかからない等の理由で被害が発生しやすいとされています。

２．実際にやってみた

・検証サイト：Lab: Stored XSS into HTML context with nothing encoded
・使用ブラウザ：Google Chrome（バージョン：141.0.7390.123）

〇手順１．
画面をスクロールし、[View post]ボタン を押下します。

〇手順２．
Comment: 欄等に文字列を入力し、[Post Comment]ボタン を押下します。

〇手順３．
<Back to blog を押下します。

〇手順４．
入力した内容が反映されてました。

〇手順５．
Comment欄 等に文字列を入力し、[Post Comment]ボタン を押下します。

〇手順６.
<Back to blog を押下します。

〇手順７.
デベロッパーツールを開くと、入力した内容と関係するソースコードが見つかりました。

〇手順８.
Comment欄 等に文字列を入力し、[Post Comment]ボタン を押下します。

〇手順９.
Congratulations, you solved the lab! と表示されました。
<Back to blog を押下します。

〇手順１０.
アラートが表示されました。

〇手順１１.
アラートの[OK] ボタンを押下し、画面を再度み込みします。

アラートが再表示されました。

３．参考

・Stored(蓄積型)-XSSの危険性
・画面を見ながら理解する蓄積型クロスサイトスクリプティングの脆弱性とは
・Portswigger - XSS - Lab #2 Stored XSS into HTML context with nothing encoded

Discussion