214, 5/11 회원가입  로그인  
   haxx
   javascript 및 xss 에 관한 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=188 [복사]


웹사이트 자바스크립트 실행시 사이트내에서 javascript 혹은 vbscript의 단어 자체를 원천봉쇄 해놓고 script 라는 말 자체를 막아버리면 방법이 없는건가요? xss공격시 예를들자면 embed라는 말을 쓰면 x-embed 이런식으로 수정이 되버립니다. 자바만 구동시키면 되는데 script말을 막아버리니 방법이 없네요.. 다른 방법이 있나요?
  Hit : 3517     Date : 2014/10/23 05:58


    
rubiya <img src=xx onerror="alert('aa')">

이런식으로 이벤트핸들러를 사용하는 방법이 있습니다		 2014/10/27  
134   sql injection 질문있습니다 우회관련[1]     Qwed_na
 09/04 3509
133   MySQL 질문[2]     ka0r1
 04/15 3510
132   sql injection 관련해서 질문입니다.[2]     cdpython
 07/28 3512
131   특정 사이트 소스코드 볼수 있는 방법좀여...[1]     ralehgus123
 05/06 3513
130   파폭의 차단 기준은 무엇인가요 ?[1]     $Zero
 03/11 3515
  javascript 및 xss 에 관한 질문입니다.[1]     haxx
 10/23 3516
128   안녕하세요. 이 게시판에 맞지 않는 질문같지만 질문을 하나 해보려고 합니다..[1]     질문자
 06/21 3526
127   웹해킹 공부 질문이요~[2]     ansqudfyd
 05/02 3534
126   업로드 취약점에서[3]     Sk1y
 08/16 3554
125   웹해킹 뭐부터....[3]     abnavv
 11/04 3558
124   이 공격구문에 대한 설명 부탁드립니다.[1]     ju3622
 05/05 3567
123   네이버 아이디가 해킹당했습니다     rdw0921
 09/06 3570
122   해킹에 기초를 대해서 알아보려고하는데[2]     ggab_coke
 05/01 3574
121   웹해킹을 배우고싶습니다..[2]     edustars
 05/24 3597
120   모의해킹 게시판 하나 만들려고 하는데 도와주세요.[1]     ygh357
 09/22 3601
119   사이트 정체를 알려주세요 고수님들!![1]     hoyadrum
 07/10 3602
118   상대방의 아이피주소를 이용하여...[1]     xnm798
 07/23 3618
117   아파치 php mysql 연동관련 질문입니다.[3]     커세어
 10/19 3633
116   이게 웹해킹과 관련있는건지 모르겠지만요[2]     dldduzo11
 05/31 3640
115   웹툰보다가 스택오버플로우됬는데     kimthon
 01/19 3645
[1][2][3][4] 5 [6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org