22018, 1/1101 회원가입  로그인  
   ic_chip
   Anchor_태그와_CSS속성을_이용한_공격과_그_방어.pdf (0 Byte), Download : 403     [오른쪽 버튼 눌러 다운 받기]
   Anchor 태그와 CSS속성을 이용한 공격과 그 방어에 관한 문서입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=31479 [복사]


작성하기 귀찮아서 미루고 미루다가 kisa에 신고 먼저 했는데 누가 1주일 전에 먼저 신고해서 포상금도 못받았네요 ㅋㅋ;; 기대했는데
이것은 특정 소프트웨어에 대한 기술이 아닌, 하나의 테그닉에 관한 것입니다. kisa에 신고할 때 쓴 문서는 특정 소프트웨어에서 적용하는 방법에 대해 쓴 것이기에 이것은 새로 작성한 것입니다. 다소 급하게 쓴 감이 있어 문서가 부실할 수 있습니다.

kisa에 문의 결과 특정 소프트웨어를 겨냥한 공격 방법이나 시나리오가 아닌 기술에 관한것은 공개해도 상관없다는것 같아 공개합니다

+ie에선 한글 이름이라 다운이 안되는듯 합니다 chrome을 이용하시기 바랍니다.
  Hit : 7260     Date : 2014/01/07 10:50


    
ic_chip 문서의 부실한 부분은 계속 수정될수 있습니다 ~_~ 2014/01/07  
miy_tee 전 다운이 안되네요.. 2014/01/07  
nsh009 유용한글 잘보았습니다.
다만 해결방법중 iframe 을 분리하여 해결하는것은 썩 좋지 못한 생각인거 같네요.. iframe 를 삽입하는 순간.. 차이는 미미할지라도 로딩시간의 차이가 꽤 발생하기 때문에 현업에서도 출력부분만 따로 iframe 을 써서 감싸는 경우는 거의 없는걸로 알고 있습니다.		 2014/01/07  
ic_chip nsh009//그렇군요 로딩시간 차이에 관한 것은 미처 생각하지 못했습니다.
저도 게시판에서 사용하는건 본적이 없는데 메일 서버에서는 은근히 쓰이는 곳이 있는거 같습니다. google이나 nate에서는 메일에서 이런 방식을 사용하더군요.		 2014/01/07