XSS를 이용하여 cookie 정보 탈취 가능

개요

XSS(Cross-Site Scripting) 이란 웹 애플리케이션에서 일어나는 취약점으로 관리자가 아닌 권한이 없는 사용자가 웹 사이트에 스크립트를 삽입하는 공격 기법입니다.
이러한 공격 기법을 통해 악의적인 사용자가 C&C 서버로 리다이렉션 하기 위해 리다이렉션 스크립트를 주입하여 중간 경유지로 활용하기도 하고,
사용자의 쿠키를 탈취하여 세션 하이재킹(Session Hijacking) 공격을 진행 하므로 반드시 보안 되어야 할 취약점 입니다.

재현 과정

[취약점 재현을 하기 위한 과정을 서술해 주세요]

1. [step1]
   COMPANY -> NOTICE 메뉴에서 게시물 검색할때 s_txt 파라미터 값에 스크립트 구문 삽입
   
2. [step2]
   

예상되는 취약점 발생 원인

사용자 입력값 검증 미흡으로 인한 취약점 발생

패치 방법

출력 값을 무효화하기 위해서는 XSS 공격은 기본적으로 <script> 태그를 사용하기 때문에 XSS
공격을 차단하기 위해 태그 문자(<, >) 등 위험한 문자 입력 시 문자 참조(HTML entity)로
필터링하고, 서버에서 브라우저로 전송 시 문자를 인코딩하는 것이다. HTML 문자 참조란 ASCII
문자10)를 동일한 의미의 HTML 문자로 변경하는 과정이다. 예를 들어, 문자 “<”는 동일한 의미의
HTML “<”로 변경한다. HTML 엔터티는 대부분의 인터프리터(특히, 브라우저)에서 특수한
의미를 가지지 않으며, 단순한 문자로 처리된다. 이렇게 인코딩하면 사용자는 <script>가