zero second

stage 1 : OWASP IMAGE 이미지를 나타나도록 해야 함.
   - OWASP IMAGE 링크에 주소를 복사합니다.
   - 절대주소로 이미지 태그를 작성합니다.
   - 아래 내용을 텍스트 박스에 입력합니다.
더보기
   - Submit Solution 버튼을 클릭합니다.

stage 2 : 이미지 테그에다가 javascript의 alert 창을 띄우면 됩니다.
더보기
stage 3 : iframe로  alert 창을 띄우면 됩니다.
더보기
stage 4 : 아래 그림의  HTML 테그를 복사하여 입력합니다.
   - 아래와 같이 Hello, Please... 나오면 아무거나 입력합니다.

stage 5 : 방어 코딩을 해야 합니다. escape.js 를 활용해서 해야 합니다.
   - firebug를 열어 escape.js를 확인합니다.

   - escapeHTML 함수를 input 에 적용하여 줍니다. 
   - input에 onkeyup="displayGreeting(person.value)" 이부분의 함수를 찾아 봅니다.
   - 서버의 WebGoat-5.2\tomcat\webapps\WebGoat\javascript 위치에 DOMXSS.js 파일을 열어 줍니다.
   - 아래와 같이 name부분에 escapeHTML함수를 적용하고 저장합니다.
   - js 파일이 변경이 되었기 때문에 파이어폭스를 새로고침하여 주고 위에서 작성한 자바 스크립트 코드를 아무거나 적용하여 테스트 합니다.

더보기

1. Using an Access Control Matrix
user, resource : 가 어떻게 변화되는지 잘 보시고 목표를 찾으시면 됩니다.

 
2. Bypass a Path Based Access Control Scheme

아래 경로에 그림과 같은 파일이 있습니다.
D:\WebGoat-5.2\tomcat\webapps\WebGoat\lesson_plans 
톰켓의 사용자 환경설정 파일인 tomcat/conf/tomcat-users.xml 파일을 접근해보겠습니다.

URL과 디렉토리를 보면 알수 있듯이 tomcat 디렉토리에 webapps가 웹 루트로 된것을 알수 있습니다.
파일 다운로드 시스템을 악용하여 공격합니다.

   -Firefox에서 Tamper Data를 실행합니다.
    : 파이어 폭스 에드온 프로그램인 Tamper Data를 실행합니다.( Post 데이터 값이나 Head값을 변경할 수 있는 에드온입니다.)
    : 다운로드 경로 : https://addons.mozilla.org/en-US/firefox/addon/tamper-data/
   - Start Tamper를 클릭하여 시작합니다.
   - 파이어 폭스에서 Choose the file to view : 목록에 파일을 아무거나 클릭 후에 View File를 클릭하면
   - 아래와 같은 Tamper with request? 창이 나타납니다.
   - Tamper 를 클릭하여 데이터을 합니다.

   - 오른쪽에 Post Data란에 File 부분에 
   /../../../conf/tomcat-users.xml 을 입력합니다. ( 이러 상대경로 설정 접근으로 PC에 있는 모든 파일을 열어 볼수 있습니다. )

   - 확인을 누르시면 파이어 폭스 화면에서 공격 성공 메시지를 확인 할 수 있습니다.

3. LAB : Role Based Access Control
 문제는 톰(일반계정) 계정을 사용하여 계정을 지워 버리면 성공 할 수 있습니다.
 문제를 읽어 보면 비밀번호는 prename 을 사용하다 되어 있네요.
 아직도 상당수의 일반인들이 아이디와 같은 비밀번호를 많이 사용하고 있다고 하지요?? 문제입니다.
 
   - 직원 목록에서 Tom Cat를 선택합니다.
   - 비밀번호 란은 tom입니다.
   - 로그인 화면을 보면 계정을 삭제 하는 기능이 없습니다.
   - 프로그래머들의 습성을 이해하고 URL을 파악을 하면 풀이가 가능한 부분입니다.
      보통의 프로그래머들은 View, Delete, Search 과 같은 것을 자주 사용하게 됩니다.
      아래에서는 ViewProfile를 변경하여 계정을 삭제 하면 됩니다.
   - Tamper Data를 실행 합니다.
   - 아래 화면에서 ViewProfile 을 클릭합니다.
 

   - Post 데이터를 아래와 같이 변경합니다.

    - 공격이 성공 하였되었습니다.

4. Stage 2 : Add Business Layer Access Control
   -  소스에서 방어 하는 방법입니다.
   - D:\WebGoat-5.2\tomcat\webapps\WebGoat\
           JavaSource\org\owasp\webgoat\lessons\RoleBasedAccessControl\RoleBasedAccessControl.java 
           파일을 수정하고 컴파일 한 후 WEB-INF\classes 디렉토리에 위에 패키지 경로를 찾아가서 수정된 class파일로 변환합니다.

추가할 코드 RoleBasedAccessControl.java 236 라인 부분   CODE HERE 아래 부분에 추가

더보기

   - 수정후에 톰켓을 다시 시작합니다.
   - State 1과 동일한 방식으로 Tom 계정을 삭제 합니다.
   - 아래와 같이 에러가 나타나면 정상적으로 방어 코딩을 한것 입니다.

5. Stage 3: Bypass Data Layer Access Control
   Tom의 약한 계정을 가지고 다른 계정을 컨트롤 하는 방법입니다.
   - Firebug를 열어 아래와 같이 select 박스의 value를 확인합니다.

   - manager 권한을 가진 사용자는 vlaue가 102입니다.
   - employee 권한을 가진 tom(105)으로 로그인 하여 102의 프로파일을 확인하면 됩니다.
   - tom의 프로파일로 로그인 합니다.
   - Tamper Data를 실행 하고 ViewProfile를 클릭합니다.
      tom의 employee_id 가 105입니다. 이것을 manager권한의 102로 수정하고 확인인 하면 성공.

   - 성공 하면 Moe의 프로파일을 보실 수 있습니다.

6. stage 3 방어 코딩을 하시면 됩니다.
   - stage 2와 동일한 파일을 수정합니다.
   - 아래는 수정 코드입니다. employeeld 를 가져 오기 위하여 코드를 수정하였습니다. userid도 약간 수정했습니다.
더보기  - stage 3 과 동일한 방법으로 공격을 시도 합니다.

  - 아래와 같은 화면이 나오면 성공입니다.

7. Remote Admin Access
   - Goat에 어드민 모드가 있다는 군요.
   - 주소창 파라미터 부분에 &admin=true 를 입력합니다.
   - Admin Functions 에 몇가지 메뉴가 나타나는것을 확인합니다.
     User Information을 클릭하면 처음 화면으로 돌아가게 됩니다. 이것을 볼수 있도록 URL을 수정 합니다.
   - User Information의 마우스를  오른쪽 클릭 후 주소를 복사합니다.
   - 복사한 주소를 주소창에 입력 후 마지막에 &admin=true를 붙여 줍니다.
   - product information도 동일한 방법으로 합니다.
   - 모두 성공하였습니다.