1619,

1/81

gohy032

http://nippy258.blog.me/

csrf 공격

특정 request 를 해당 사용자의 권한으로 실행해 사이트를 혼란에 빠뜨리는 경우다
예를 들자면,
<★img src="http://사이트주소/실행할 액션.phpaspjsp?action=어쩌구저쩌구">

이렇게 되면 사용자가 의도하지 않은 request 가 실행된다

Hit : 10460 Date : 2011/04/24 11:32


7evenLeaf	혹시 님 블로그에 있는 접속한 사용자의 프로필 뛰우기 같은 건가요 ??	2011/04/24
T3ddyB34r	강좌를 좀 더 자세히 적어주시면 좋겠네요 음	2011/04/24
송시	제 느낌대로 표현한다면 "관리자 권한"을 갖고 있는 사용자가 악의적인 사용자가 만든 html,javascript,ajax 문법에 접근 함으로써 악의적인 사용자가 원하는 것들을 할 수 있도록 하는 것 이라는 건 어떨까요? 그 원하는거야 다양하겠지만 구체적으로 하나만 말한다면 불법적 권한 상승	2011/04/26