【セキュリティ】蓄積型クロスサイトスクリプティング（Stored XSS） とは

１．はじめに

・クロスサイトスクリプティング（XSS）とは、Webサイトの脆弱性を悪用し、ユーザーのブラウザ上で不正なスクリプトを実行させるサイバー攻撃です。

・蓄積型クロスサイトスクリプティング（stored XSS） は、まず攻撃者がWebサイトに不正なスクリプトを保存します。不正なスクリプトを登録されたWebサイトを利用者が読み込むたびに、不正なスクリプトが実行されてしまいます。その結果、ユーザーIDやパスワードといったセッション情報の不正取得等の被害が発生します。

・反射型クロスサイトスクリプティング（Reflected XSS）に比べ、被害者を罠サイトに誘導する手間がかからない等の理由で被害が発生しやすいとされています。

２．実際にやってみた

・検証サイト：Lab: Stored XSS into HTML context with nothing encoded
・使用ブラウザ：Google Chrome（バージョン：141.0.7390.123）

〇手順１．
画面をスクロールし、[View post]ボタン を押下します。

〇手順２．
Comment: 欄等に文字列を入力し、[Post Comment]ボタン を押下します。

〇手順３．
<Back to blog を押下します。

〇手順４．
入力した内容が反映されてました。

〇手順５．
Comment欄 等に文字列を入力し、[Post Comment]ボタン を押下します。

〇手順６.
<Back to blog を押下します。

〇手順７.
デベロッパーツールを開くと、入力した内容と関係するソースコードが見つかりました。

重要：
Comment: 欄に入力した内容は変換されずに登録されています。
クロスサイトスクリプティング（XSS）攻撃できると判定できます。

<h1>Lesson</h1>

〇手順８.
Comment欄 等に文字列を入力し、[Post Comment]ボタン を押下します。

〇手順９.
Congratulations, you solved the lab! と表示されました。
<Back to blog を押下します。

〇手順１０.
アラートが表示されました。

備考：
Comment: 欄に入力した以下のscript タグがアラート表示されました。

<script>prompt("Please enter your password")</script>

〇手順１１.
アラートの[OK] ボタンを押下し、画面を再度み込みします。

アラートが再表示されました。

３．参考

・Stored(蓄積型)-XSSの危険性
・画面を見ながら理解する蓄積型クロスサイトスクリプティングの脆弱性とは
・Portswigger - XSS - Lab #2 Stored XSS into HTML context with nothing encoded