[a.....r]

#programowanie #zagadkihakerskie #xss #html #js

Kolejna zagadka hakerska. Tym razem strona, na której można dodawać komentarze o długości co najwyżej 100 znaków, która jest podatna na XSS. Waszym zadaniem jest wykonać na stronie plik JS z zewnętrznej domeny (np. ten).

http://hakerium.cba.pl/zad2/

Zadanie chyba jest znacznie łatwiejsze niż poprzednio ;)

[J.....w]

@almafater: przecież filtruje < i "

[a.....r]

@Jon_Shannow: haczyk polega na tym, że podatność istnieje pomimo to :)

[a.....r]

@Jon_Shannow: @mero3:

Dla tych, co lubią ułatwienia, mały (albo i duży) spoiler; nie zaglądajcie, jeśli nie chcecie stracić części zabawy :


treść komentarza:


cokolwiek onmouseover=alert(1)

[m.....3]

@almafater: moje rozwiązanie:


albo krótsze:

[a.....r]

@mero3: Tak jest. A potrafiłbyś to rozwiązanie poprawić w taki sposób, żeby nie zmuszać użytkownika do przejechania kursorem tylko po tym jednym komentarzu (mimo wszystko zajmuje on dość mały fragment strony), a żeby wywołanie tej akcji było bardziej prawdopodobne?

[a.....r]

@mero3: Poprawka: podane przez Ciebie rozwiązanie działa w Firefoksie, a nie działa np. w Chromie. Postaraj się je ulepszyć ;-)

[adiwoz]

@almafater: spoiler dotyczacy wykorzystania wlasciwosci przegladarki do wrzucenia tam jakiegos tagu z onload? (-:

[a.....r]

@adiwoz: Spoiler tylko pokazuje, że wrzucenie własnego kodu JS jest możliwe pomimo tego, że strona filtruje < i ". Co z tym dalej zrobić, to już Twoja inwencja twórcza ;)

W zadaniu tego nie napisałem, ale warto też zwrócić uwagę na to, żeby XSS wymagał możliwie jak najmniejszej interakcji od użytkownika (albo takiej, która jest najbardziej prawdopodobna).

[adiwoz]

@almafater: no wlasnie mialem na mysli o to jaka interakcje poza zdarzeniami myszki na divie miales na mysli (-: czy udalo Ci sie np. rozgrysc jakis sposob, w ktory mozliwe bylo by w takim przykladzie wrzucenia taga z onloadem, przez co uzytkownik nie byl by w ogole potrzebny

[a.....r]

@adiwoz: Tak jak mówię, to kwestia inwencji twórczej. Nie wiem, czy znam najlepsze rozwiązanie, ale może się okazać, że zdarzenia myszki będą wystarczające połączone z innymi trickami :)

[J.....w]

@almafater: kiedy podsumowanie z rozwiązaniem?

[a.....r]

@Jon_Shannow: Na pewno jeszcze dzisiaj, spodziewam się gdzieś około 18:00.

[a.....r]

@mero3: Sorry, właściwie był to mój błąd. W Chrome też takie rozwiązanie działa, tylko było to blokowane z innych powodów ;)

[m.....3]

@adiwoz: onload lub inne coś takiego dałoby się wykorzystać gdyby nie limit 100 :) z drugiej strony limit można przeskoczyć dzieląc skrypt na części po mniej niz 100 znaków - ale w to już mi się nie chciało bawić :)

[m.....3]

@almafater: z chęcią czekam na "zad3" :)

[a.....r]

@mero3: Właśnie piszę odpowiedź do tego zadania, na zad3 trzeba będzie trochę poczekać zapewne.