p.s 1.XSS가 머에요.(저는 데이터베이스 공격방법으로 알고있음)
2. 웹해킹에 대한 책이 실제로 해킹을 할때 도움이 되나요?
Hit : 6549 Date : 2012/05/12 09:31
cd80
1.
XSS는 Cross Site Scripting의 약자로 페이지상에 스크립트를 인젝션하여 다른사용자의 브라우져가 이를 실행하게 하는 공격입니다
주로 이를 이용하여 세션쿠키를 빼내어 세션하이재킹에 사용하거나, 쿠키에 담긴정보들을 빼내어 수집하거나, 악의적인 코드를 담고있는 페이지로 리다이렉션시켜 바이러스를 감염시키는등에 사용됩니다
2.
저는 php밖에 해보지 않아서 php책을 추천드립니다
성공적인 웹 프로그래밍을 위한 PHP&MySQL 제 4판
2012/05/12
dbman
1. db자체의 공격은 sql injection이라고 합니다.
2. 굳이 도움이 안된다고는 안 할수가 없습니다만 어느공격을 해야할지 판단하는건 해커몫입니다.
기본적으론 웹언어들을 알고나서 웹해킹 방식을 공부하는것이 더 도움이 되겠죠.