 |
  22019,  1/1101 |
  |
 |
 |
 |
 |
백트랙 | ||||||
 |
|||||||
 |
xss 공격. | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=23963 [복사]
Hit : 8492 Date : 2012/06/26 10:02
|
|||||||
 |
|||||||
|  |
| |
| cd80 | xss공격 자체로는 안되고 xss로 악성코드를 삽입하면 가능합니다 xss공격으로는 시스템해킹하고 별 관련이 없는거같네요 |
2012/06/26 | |
| 백트랙 | ㅇㅎ 그러면 그많은 우회기법을 통해서 관리자가 클릭을하면 악성코드가 감염이되어 시스템접근이가능해지는거군요? | 2012/06/26 | |
| kkb90 | 그런 방법도 있지만, 쉘 파일을 첨부해 버려서 (예> .php .zip 확장명 등등) 을 첨부해서 관리자가 보지 않고서 쉘로만으로도 권한을 획득할 수 있는 방법도 있답니다. 음 지금 생각 하면 xss가 아닌가? ㄷ | 2012/06/26 | |
| 4irjuno | ㄴ kkb90 XSS는 Client side script를 이용하는거라 서버를 건드리는게 불가능합니다. | 2012/06/28 | |
|
|