215, 5/11 회원가입  로그인  
   haxx
   javascript 및 xss 에 관한 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=188 [복사]


웹사이트 자바스크립트 실행시 사이트내에서 javascript 혹은 vbscript의 단어 자체를 원천봉쇄 해놓고 script 라는 말 자체를 막아버리면 방법이 없는건가요? xss공격시 예를들자면 embed라는 말을 쓰면 x-embed 이런식으로 수정이 되버립니다. 자바만 구동시키면 되는데 script말을 막아버리니 방법이 없네요.. 다른 방법이 있나요?
  Hit : 4532     Date : 2014/10/23 05:58


    
rubiya <img src=xx onerror="alert('aa')">

이런식으로 이벤트핸들러를 사용하는 방법이 있습니다		 2014/10/27  
135   해킹에 기초를 대해서 알아보려고하는데[2]     ggab_coke
 05/01 4579
134   해커 고수분들 설명좀 부탁드립니다.ㅠㅠ wpe-pro 토크온[2]     tjrqo12
 10/13 9043
133   해커 모집.사이트당 600만원 지급, 타겟 24곳, 은행 및 기관 아님.[4]     bestloan
 01/06 5262
132   해커들의해킹방식[2]     jhm2882
 12/17 6706
131   eval에 대해서[3]     yeastblue
 10/05 4339
130   홈페이지 디도스 원리?[1]     tbxmaos
 02/12 3919
129   False Injection에 관한 질문입니다.[3]     dudtntdud
 01/18 3659
128   file upload 취약점 질문입니다.[5]     hyunmin8
 09/25 5202
127   ftz level5 --> level6에서요[1]     31337해커스
 08/10 4321
126   get method 에 관한 질문[1]     ewqqw
 03/13 3805
125   googlebig.com/hackgame 에서 나오는 XSS문제 질문드립니다.[2]     Ilios
 11/23 7002
124   hackthissite.org 의 basic 2번문제..[3]     $Zero
 03/15 4226
123   header와 body가 구분되어 있는 이유?[4]     ka0r1
 04/12 5710
122   html코드를 헥스로 변환해 실행할수 있나요?[2]     kangms0801
 01/16 5353
121   HTTP 헤더[1]     chaneyoon
 04/30 3871
120   IP 주소에 대한 질문입니다 ^^[5]     스노
 03/27 4813
119   ip만으로 해킹가능한가요?[5]     clova777
 06/25 8774
  javascript 및 xss 에 관한 질문입니다.[1]     haxx
 10/23 4531
117   KISA 해킹방어 훈련장 WEB 문제와 관련해서 질문드립니다.[1]     jhjang1005
 07/16 4515
116   level1에서요...[2]     studen1
 06/05 4327
[1][2][3][4] 5 [6][7][8][9][10]..[11]

Copyright 1999-2026 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org