1581, 19/80 회원가입  로그인  
   gohy032
   http://nippy258.blog.me/
   csrf 공격

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=1726 [복사]


특정 request 를 해당 사용자의 권한으로 실행해 사이트를 혼란에 빠뜨리는 경우다
예를 들자면,
<★img src="http://사이트주소/실행할 액션.phpaspjsp?action=어쩌구저쩌구">

이렇게 되면 사용자가 의도하지 않은 request 가 실행된다
  Hit : 8393     Date : 2011/04/24 11:32


    
7evenLeaf 혹시 님 블로그에 있는 접속한 사용자의 프로필 뛰우기 같은 건가요 ?? 2011/04/24  
T3ddyB34r 강좌를 좀 더 자세히 적어주시면 좋겠네요 음 2011/04/24  
송시 제 느낌대로 표현한다면
"관리자 권한"을 갖고 있는 사용자가
악의적인 사용자가 만든 html,javascript,ajax 문법에 접근 함으로써
악의적인 사용자가 원하는 것들을 할 수 있도록 하는 것 이라는 건 어떨까요?
그 원하는거야 다양하겠지만 구체적으로 하나만 말한다면
불법적 권한 상승		 2011/04/26  
1221   헬프미 좀[5]     해켜스쿨
 04/18 6198
1220   cisco ios 소프트웨어 cli [1] 이글 올려두되나...???     캐럴린
 04/27 9202
1219   하드웨어와 소프트웨어...그리고 불가능한일?[16]     아이프리드
 01/11 9859
1218   cmd [명령프롬프트] 로 해커스쿨접속방법[30]     HackerMapia
 01/12 12178
1217   CMD 네트워크 관련 명령어 모음[6]     themafia
 11/26 66882
1216   CMD 용어[8]     지금
 12/24 7624
1215   cmos비밀번호 푸는 방법[25]     idl0521
 12/29 20120
1214   한물간 악성코드분석[8]     havu
 12/26 7476
1213   한번 이번에는 퀴즈를 내볼게요(c언어)[10]     chenkim4
 08/28 7536
1212   CodeEngn 1~20번 풀이[3]     gh0st
 01/07 7563
1211   Collision Domain & Broadcast Domain[2]     Mach
 04/17 7074
1210   함수의 기능에 관하여     컨티뉴
 05/31 6963
1209   CPU 레지스터의 종류 및 용도 설명[2]     kite7062
 09/23 10814
1208   CRT Functions 에 대한 이해     HongMK900
 08/13 7577
  csrf 공격[3]     gohy032
 04/24 8392
1206   CTF 사이트[1]     koreal33t
 09/06 4570
1205   현역 교육컨설턴트가 정보보안전문가 지망하는 학생들에 대해 진로에대해 충고할 점[6]     nejinn
 12/24 6283
1204   C계열 언어 실행후에 도스창 유지하기[4]     i4mjuno
 01/23 6485
1203   C강좌;;라 할것잇나?[1]     괴도js
 07/03 11333
1202   C로 만든 사격게임(주석달아놨음)[13]     whqkdnf000
 01/15 16493
[1]..[11][12][13][14][15][16][17][18] 19 [20]..[80]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org