서버 보안

938,

8/47

wow9144

게시판 댓글에 짱개 글 달린거..

http://www.hackerschool.org/HS_Boards/zboard.php?desc=asc&no=967 [복사]

특히 제로보드 게시판에 그런경우가 많은거 같던데...
댓글에 짱개 글 몇백개에서 몇천개까지 달린경우가 있던데..
이것도 게시판의 취약점을 노린 일종의 해킹 인가요?

조그마한 홈페이지 관리 회사에서(제작은 외주) 일하고 있는데
이런경우가 종종 있어서요..
대응책이나 공격원리나 방법도 간단하게나마 알려주시면 이해하는데 도움이 될거
같습니다..
시작한지는 얼마 안됐지만 보안업계 바라보고 공부 하는중이라
아주 무식쟁이는 아니오니.. 간단하게나마 코멘트 부탁드려요..

Hit : 2854 Date : 2009/10/31 04:08


commio	xss 를 알아보세요	2009/10/31
tseug	예를 들어.. 글을 남기는 필드가 A라는 변수로 선언되어있구.. 글을 남기는 php 주소가 gl.php라면, gl.php?A="야이 멍충아 여기들어오면 천제됨.ㅋㅋㅋㅋㅋㅋㅋ naver.com" 이런식 아닐까요?	2009/11/01
tseug	음.. 대응책이라면, 네이버 카페를 가입할떄.. 자동가입 방지라고 그림있는 것 있죠?.. 그런 걸 추가 해보시는 것이.... 사람이 남기지 않는 이상.. 힘들것같네요.	2009/11/01

798

정보보안학과[4]

zkfnekdl93

12/19

3290

797

해커스쿨 여러 선배님들 양심없게 한가지더 여쭙니다[6]

appleone

12/10

4183

796

안녕하십니까 헤커스쿨 여러분^*[11]

appleone

12/10

3301

795

웹장난!!![3]

wpdntm0428

12/09

3063

794

암호화 패킷 암호해석하는 것좀 도와주세요[2]

leewoongki

12/07

5912

793

인증서 (CA) 관련 Active X 때문에 질문 올려요

a456753

12/07

3250

792

사이트에 자꾸 해킹이 들어옵니다. 아시는분!![2]

old7year

12/04

3072

791

브로드캐스트에 대해 질문할께요.[1]

bb7724

12/03

2866

790

Multi DDoS 가 가능할까요??[5]

hajacrew

11/30

2900

789

정보보안 학원 갈려는데..[3]

jla745

11/28

3192

788

엄청 초보여서 그런데요 ㅜ.ㅜ 처음에 뭐부터 해야하죠??[2]

shinhb

11/26

3112

787

nprotect 롤백하는법좀

wtta20

11/17

3887

786

음.. 포트가 하나 연결되어있네요.[1]

tseug

11/14

3052

785

크래커들이 더 많아질까요?[3]

jla745

11/13

2755

784

수능망친 고삼학생입니다 정보보안공부하고싶은데요[6]

sn1024

11/12

3136

783

터미널을 통한접속과 콘솔을 통한 접속이 이해가 안가요.... 설명좀해주시면 감사하겠습니다..[1]

djaud7

11/12

2747

782

패킷 캡쳐 해논거 분석좀 도와주세요~[1]

kjdy012

11/11

2766

781

정보보안 커리큘럼 질문입니다.[1]

kulbriz

11/10

2951

780

tracert 에 대해 궁금한점이 있습니다.[1]

badboy25

11/02

3106

게시판 댓글에 짱개 글 달린거..[3]

wow9144

10/31

2853

[1][2][3][4][5][6][7] 8 [9][10]..[47]