215, 1/11 회원가입  로그인  
   test11
   administrator@blog.naver[1].txt (361 Byte), Download : 84     [오른쪽 버튼 눌러 다운 받기]
   XSS 해킹 질문

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=33 [복사]


제가 연구용을 목적으로 저희 학교 홈페이지에 XSS해킹을 해보려고 생각 중입니다.
나쁜 의도로 사용하려는 것이 아니니, 답변해주시기바랍니다.

1. XSS 해킹의 원리
2. XSS 해킹을 하면 세션을 딸수도 있다고 하는데 세션이나 쿠키만 따면 다되는건지...
3. 혹시 첨부파일에 있는 쿠키로도 해킹(다른사람의 아이디로 접속 등)할 수 있나요 ?

  Hit : 5922     Date : 2011/03/07 09:48



    
코털뽑기 연구용이 목적이시라고는 하지만

학교의 허가 없이 웹해킹을 시도하는것은 안되용~~~

허가를 해줫다면 모르겟지만..
2011/03/08  
hydrogesm 일반적으로 학교 홈페이지(교육청에서 제공한달까... 비슷한 파일 구조의 홈페이지 있죠?)는 XSS해킹이 불가능합니다. 관리자가 귀차니즘으로 허점을 남기지 않는이상... 2011/03/09  
별빛을담아 ....으음 우리 동네만 그런건가요?....;;
모교에다가 생각 없이 오타로 따옴표가 들어갔는데 HTML코드가 유출되더군요;
그래서 우리동네 학교 홈페이지에다가 한번씩 따옴표를 넣어봤더니 마찬가지더군요;

그래서 직접 방문에서 어떠한 취약점이 있고 어떠한 사고가 발생할 수 있으며 대책이 무엇인지 간략하게 설명해 줬다우.

모교라서 그런지 이런 도움을 받으니 되게 좋아 하더이다;;
맨날 야자 토꼈는데 ㅋㅋ

아 참고로 정말 오타로 따옴표가 들어간거에요.... 정말임.... 호기심에 한번 뭐 그런거 없었어요....
나는 정직해요.... 진짜임...
2011/03/10