214, 3/11 회원가입  로그인  
   drrobot333
   XSS <> 치환 우회가 가능한가요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=249 [복사]


게시판 글쓰기에서 <>를 & lt ,& gt(& 붙이면 안써져서 뛰어쓰기함) 로 치환하는데 이걸 우회할 수 있을까요?
  Hit : 3626     Date : 2017/11/19 10:33


    
yelang123 상황에 따라 다릅니다 ㅎㅎ 2017/11/20  
Kadasian 그건 사이트에 적용된 코드따라 윗분 말대로 다른데요.
대표적인 우회방식은 인코딩이나 이런 방식으로 우회를 할 수도 있습니다.		 2017/11/20  
174   ../ 경로에 대한 질문[1]     daydreamss
 07/09 3180
173   이 조건에서 sql injection이 가능한가가 궁금합니다.[2]     dbman
 05/16 3475
172   상대방에게 URL을 보내는 방법[1]     ddr4869
 01/20 3701
171   load of sql injectin을 풀구있습니다..[3]     deadbeef
 02/15 3799
170   이게 웹해킹과 관련있는건지 모르겠지만요[2]     dldduzo11
 05/31 3620
169   웹해킹 공부 순서에 관한 질문입니다..[1]     dlrjsdn963
 07/27 4197
168   PHP에서 이메일 전송할때 가로챌 수 있나요?[9]     drrobot333
 11/16 2592
  XSS <> 치환 우회가 가능한가요?[2]     drrobot333
 11/19 3625
166   웹 해킹 질문입니다.     dsgoidsog
 11/26 2778
165   False Injection에 관한 질문입니다.[3]     dudtntdud
 01/18 2648
164   칼리리눅스 웹 취약점 점검 스캐너 질문..     duwkakstp1
 08/21 4107
163   웹해킹을 배우고싶습니다..[2]     edustars
 05/24 3582
162   웹해킹 입문할려고합니다. 조언및과외해주실스승님 구합니더[3]     edustars
 09/26 2883
161   공인IP, 사설IP[2]     ehdgns3136
 11/06 3876
160   웹해킹 질문[1]     ericseo16
 10/14 2841
159   아파치 설정중 오류[2]     eunjong147
 02/06 8418
158   웹 sqlmap 중에[1]     europa8340
 07/26 2270
157   sql injection 방어 코드[2]     europa8340
 10/04 2828
156   get method 에 관한 질문[1]     ewqqw
 03/13 2770
155   POST METHOD     ewqqw
 03/13 2417
[1][2] 3 [4][5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org