214, 6/11 회원가입  로그인  
   haxx
   javascript 및 xss 에 관한 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=188 [복사]


웹사이트 자바스크립트 실행시 사이트내에서 javascript 혹은 vbscript의 단어 자체를 원천봉쇄 해놓고 script 라는 말 자체를 막아버리면 방법이 없는건가요? xss공격시 예를들자면 embed라는 말을 쓰면 x-embed 이런식으로 수정이 되버립니다. 자바만 구동시키면 되는데 script말을 막아버리니 방법이 없네요.. 다른 방법이 있나요?
  Hit : 3487     Date : 2014/10/23 05:58


    
rubiya <img src=xx onerror="alert('aa')">

이런식으로 이벤트핸들러를 사용하는 방법이 있습니다		 2014/10/27  
114   POST METHOD     ewqqw
 03/13 2404
113   Post Method[2]     ewqqw
 03/16 2534
112   php에서 점(.)[3]     ka0r1
 07/11 3709
111   PHP에서 이메일 전송할때 가로챌 수 있나요?[9]     drrobot333
 11/16 2578
110   php책 추천 부탁드립니다.[1]     h@cking2013
 06/05 3918
109   php 우회 질문 드립니다.[4]     bigshott
 11/10 7831
108   passward cracking 질문있습니다[2]     경남123
 01/27 3388
107   paros를 구동한 상태에서 어떤 웹사이트를 들어갈 때     asdwho
 03/24 3699
106   Paros 툴 관련 질문[2]     stalaction
 10/21 4948
105   Odysseus 라는 프로그램에 대해 여쭈어 봅니다.     ygh159
 08/18 3620
104   MySQL 질문[2]     ka0r1
 04/15 3488
103   load of sql injectin을 풀구있습니다..[3]     deadbeef
 02/15 3787
102   LibrettoCMS 2.2.2 - Arbitrary File Upload 아시는분 계신가요?     제로시
 06/16 3371
101   LFI와RFI식으로 파일업로드 질문[1]     ygh357
 10/18 4142
100   level1에서요...[2]     studen1
 06/05 3387
99   KISA 해킹방어 훈련장 WEB 문제와 관련해서 질문드립니다.[1]     jhjang1005
 07/16 3478
  javascript 및 xss 에 관한 질문입니다.[1]     haxx
 10/23 3486
97   ip만으로 해킹가능한가요?[5]     clova777
 06/25 7676
96   IP 주소에 대한 질문입니다 ^^[5]     스노
 03/27 3771
95   HTTP 헤더[1]     chaneyoon
 04/30 2806
[1][2][3][4][5] 6 [7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org