|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=31399 [º¹»ç]
Injection Àº ÇÏ¸é ¾ÈµÈ´Ù ±×·¡¼ XSS¸¸ »ç¿ëÇϰíÀִµ¥
¾î¶»°Ô ÇÊÅ͸µÀ» Çϴ°ÇÁö img src=URL.jpg³ª À̹ÌÁö ÂüÁ¶´Â µÇ´Âµ¥,
src¿¡ ÀÚ¹Ù½ºÅ©¸³Æ® »ðÀÔÀÌ ¾Æ¿¡ ¾ÈµÇ´Â »óȲ...
´ÙÀ½ ¸ÞÀÏ ¿¡µðÅ͸¦ ½á¼ ±×·±Áö, ±²ÀåÈ÷ ưưÇϳ׿ä.
´ÙÀ½ ¿¡µðÅÍ¿¡ ´ëÇÑ ¿Ü±¹ÀÇ Ãë¾àÁ¡ ºÐ¼®À» ºÁµµ ¿¡µðÅÍ ÀÚü¿¡´Â XSS°¡ ¾ÈµÇ´Â..¤Ð¤Ð
<script>¶û </script>´Â ¾Æ¿¡ ¸·ÇôÀÖ°í..
javascript: µµ ¸·ÇôÀÖ°í..
<ScRiPt> ÀÌ·±½ÄÀ¸·Î ÇØºÁµµ ¾ÈµÇ³×¿ä.
Æ÷dz ¸àºØÁß..
|
Hit : 8867 Date : 2013/12/03 11:14
|