214, 4/11 회원가입  로그인  
   haxx
   javascript 및 xss 에 관한 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=188 [복사]


웹사이트 자바스크립트 실행시 사이트내에서 javascript 혹은 vbscript의 단어 자체를 원천봉쇄 해놓고 script 라는 말 자체를 막아버리면 방법이 없는건가요? xss공격시 예를들자면 embed라는 말을 쓰면 x-embed 이런식으로 수정이 되버립니다. 자바만 구동시키면 되는데 script말을 막아버리니 방법이 없네요.. 다른 방법이 있나요?
  Hit : 3464     Date : 2014/10/23 05:58


    
rubiya <img src=xx onerror="alert('aa')">

이런식으로 이벤트핸들러를 사용하는 방법이 있습니다		 2014/10/27  
154   웹해킹 간단하게 배우려고하는데 언어..[2]     shionista
 12/18 3940
153   xss 질문입니다[1]     usj1004s
 12/06 3055
152   제리코 파서가 무엇인가요?[21]     poer249
 10/29 3889
151   웹해킹시[1]     AutoFlow
 10/24 3635
  javascript 및 xss 에 관한 질문입니다.[1]     haxx
 10/23 3463
149   xss 우회할 방법 없을까요??[3]     ezkiller
 10/22 7016
148   서버시간 변경?[1]     stalaction
 10/21 8187
147   Paros 툴 관련 질문[2]     stalaction
 10/21 4926
146   LFI와RFI식으로 파일업로드 질문[1]     ygh357
 10/18 4120
145   모의해킹 게시판 하나 만들려고 하는데 도와주세요.[1]     ygh357
 09/22 3551
144   teleport pro 질문입니다.[1]     mookung
 09/19 7049
143   웹해킹을 해보고싶습니다.[2]     real_khy
 09/01 4437
142   인코그니토 ctf write up 없나요??[1]     qkqhxla
 08/30 3599
141   파로스 실행 관련 해서 질문드립니다.     nouna12
 08/13 3923
140   webhacking.kr 30번 도움좀 주실분...[1]     kumi123
 07/30 4505
139   한글 인코딩[5]     h@cking2013
 06/24 3401
138   sql injection 실습 하려는데요 ...ㅠㅠ[1]     wjscjfalsWkd1
 06/20 4479
137   웹 html에 관해서 질문이있는데요[1]     yuhioh8
 06/19 2986
136   귀신 사이트[2]     h@cking2013
 05/31 15763
135   webhacking.kr 33-4번문제 질문입니다.[3]     hygasyde
 03/26 4429
[1][2][3] 4 [5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org