목록XSS (1)

비트(bit)주세요

XSS(Cross Side Scripting)

XSS(Cross Side Scripting) :웹 애플리케이션에서 일어나는 취약점으로 관리자가 아닌 권한이 없는 사용자가 웹 사이트에 스크립트를 삽입하는 공격 기법 간단한 소스코드로 설명하자면 클라이언트 측 소스코드 XSS Test 서버 측 소스코드 가 있다고 가정합시다. 이 코드는 ① 클라이언트에서 문자열을 입력하고 ② 서버에 전송하면 ③ 서버가 그 문자열을 받아서 ④ 그대로 출력하는 코드입니다. 클라이언트에서 hello~를 입력하고 서버에 전송했더니 서버가 문자열을 받아서 브라우저에 hello~라고 출력했습니다. 일반 문자열이 아니라 스크립트를 전송한다면? 서버가 클라이언트로부터 스크립트를 입력받으니 스크립트로 출력했습니다. 서버의 입장으로 가보면 출력을 해야하는데 그 출력문이 자바스크립트입니다. ..
정보보안/웹보안 2021. 6. 11. 21:27
이전 Prev 1 Next 다음