サイバーセキュリティの分野では、実務者はしばしば複雑な攻撃ベクトルやゼロデイ脆弱性、高度な悪用テクニックに集中する一方で、日常的な文字がもたらす隠れた危険を見過ごしている。角括弧 < そして > HTML、XML、その他のマークアップ言語でよく見かけるシンボルは、その典型的な例です。これらの要素は、ブラウザの解析時にタグの境界を定義しますが、データのレンダリングにおけるユニークな役割は、インジェクション攻撃の自然な入口にもなります。
ユーザーから提供された角括弧を含む入力が適切にエスケープされなかったり、フィルタリングされなかったりすると、クロスサイト・スクリプティング（XSS）だけでなく、HTMLインジェクション、電子メール解析の脆弱性、さらにはフィルタリングのバイパスへの道が開かれる可能性がある。侵入テスト担当者にとって、このようなニュアンスを無視することは、そうでなければ要塞化された壁に、目立たないが悪用可能な隙間を残すことに似ている。
アングル・ブラケットとは？
角括弧は、次のような要素タグを囲む記号です。 <p> または <div>.これらは、ウェブページの構造を定義したり、電子メールのフォーマットを指定したり、文書データを整理したりするのに不可欠です。
しかし、ブラウザやパーサーはこれらの記号をタグ区切りとして解釈するため、フィルタリングされていない入力にこれらの記号が存在すると、意図したページ構造を変更したり、データの解釈を変更したりする可能性があります。この問題は、動的にコンテンツを生成したり、ユーザー入力に大きく依存したりするシステムでは特に危険です。なぜなら、エスケープを1つ見逃すだけで、攻撃者は実行可能コードを注入したり、正しいレンダリングを妨害したりできるからです。
アングル・ブラケットのセキュリティ・リスク
クロスサイト・スクリプティング (XSS)
で XSS攻撃攻撃者は <スクリプト タグを角括弧で囲み、ブラウザに悪意のあるJavaScriptを実行させる。
<!-- Insecure example: Directly rendering user input --><p>ようこそ、。</p>
<!-- Attacker input --><script>alert('Session Hijacked!')</script>
エスケープされていないコンテンツは、実行可能なスクリプトとして解釈され、セッションの乗っ取りやデータの盗難につながる可能性がある。
HTMLタグ・インジェクション
HTMLタグ・インジェクションは、角括弧を使って任意のタグやイベント・ハンドラ属性を挿入し、ページを変更したりコードを実行したりする。
<!-- Insecure example: Directly displaying comment content --><div class="comment">
<?php echo $comment; ?>
</div>
<!-- Attacker input --><img src="x" onerror="alert('Injected!')">
ブラウザのトリガー オンエラー ロード時に、より有害なペイロードに置き換えられる可能性のある注入されたスクリプトを実行する。
電子メールのなりすましと解析の欠陥
電子メールのヘッダーでは、角括弧でアドレスを囲みます。パーザーの脆弱なバリデーションにより、なりすましの送信者情報を許してしまう可能性があります。
From：攻撃者 <[email protected]
宛先ターゲット
件名パスワードのリセット
パスワードをリセットするには、このリンクをクリックしてください：
システムがなりすました送信者を信用すると、受信者は悪意のあるリンクをクリックし、フィッシング攻撃が可能になる。
フィルター・バイパス
角括弧をエンコードすると、生の文字だけをチェックするフィルタをバイパスすることができます。
<!-- Encoded bypass -->
%3Cscript%3Ealert('Bypass Successful')%3C/script%3E
ファイアウォールが文字どおりの <スクリプト 文字列を使用すると、エンコードされたフォームが検出されずに通過し、ブラウザで実行される可能性があります。
アングルブラケットのベストプラクティス：ペンリジェントの利点
角括弧関連の攻撃に対する防御は、入力段階から始めるべきである。HTMLエンティティのエンコード変換 < に < そして > に >タグとして解釈されるのを防ぎます。React や Django テンプレートのような、自動エスケープ機能を持つセキュアなフレームワークを使うことで、開発者の見落としによるリスクを減らすことができます。
守備のインフラ面では、 ウェブアプリケーションファイアウォール（WAF）ルール は、アプリケーションロジックに到達する前に疑わしいリクエストをブロックするために、角括弧構文パターンを明示的にターゲットにすべきである。
で 侵入テストPenligentは強力なアドバンテージを提供します。Penligentは自然言語コマンドを通して、XSS、HTMLインジェクション、メール解析の欠陥など、角括弧に関連する脆弱性を迅速に検出することができます。自動的に最適なツール（Burp Scanner、Nucleiなど）を選択し、脆弱性の真偽を確認し、偽陽性をフィルタリングし、重大度によって問題の優先順位を付けます。その結果、インテリジェントなワークフローが実現し、検出から修復までの期間が数日から数時間に短縮されるとともに、最も重要な攻撃対象が最初に対処されるようになります。
