214, 9/11 회원가입  로그인  
   test11
   administrator@blog.naver[1].txt (361 Byte), Download : 47     [오른쪽 버튼 눌러 다운 받기]
   XSS 해킹 질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=33 [복사]


제가 연구용을 목적으로 저희 학교 홈페이지에 XSS해킹을 해보려고 생각 중입니다.
나쁜 의도로 사용하려는 것이 아니니, 답변해주시기바랍니다.

1. XSS 해킹의 원리
2. XSS 해킹을 하면 세션을 딸수도 있다고 하는데 세션이나 쿠키만 따면 다되는건지...
3. 혹시 첨부파일에 있는 쿠키로도 해킹(다른사람의 아이디로 접속 등)할 수 있나요 ?
  Hit : 4744     Date : 2011/03/07 09:48


    
코털뽑기 연구용이 목적이시라고는 하지만

학교의 허가 없이 웹해킹을 시도하는것은 안되용~~~

허가를 해줫다면 모르겟지만..		 2011/03/08  
hydrogesm 일반적으로 학교 홈페이지(교육청에서 제공한달까... 비슷한 파일 구조의 홈페이지 있죠?)는 XSS해킹이 불가능합니다. 관리자가 귀차니즘으로 허점을 남기지 않는이상... 2011/03/09  
별빛을담아 ....으음 우리 동네만 그런건가요?....;;
모교에다가 생각 없이 오타로 따옴표가 들어갔는데 HTML코드가 유출되더군요;
그래서 우리동네 학교 홈페이지에다가 한번씩 따옴표를 넣어봤더니 마찬가지더군요;

그래서 직접 방문에서 어떠한 취약점이 있고 어떠한 사고가 발생할 수 있으며 대책이 무엇인지 간략하게 설명해 줬다우.

모교라서 그런지 이런 도움을 받으니 되게 좋아 하더이다;;
맨날 야자 토꼈는데 ㅋㅋ

아 참고로 정말 오타로 따옴표가 들어간거에요.... 정말임.... 호기심에 한번 뭐 그런거 없었어요....
나는 정직해요.... 진짜임...		 2011/03/10  
54   파로스 깔아서 실행시켰는데 왜이러죠?(사진有)[1]     ygh159
 07/13 4313
53   웹해킹의과정[3]     가면속의미소
 04/28 4314
52   해커 모집.사이트당 600만원 지급, 타겟 24곳, 은행 및 기관 아님.[4]     bestloan
 01/06 4318
51   wpe같은 프로그램의 원리를 이해하려면..[1]     attainer
 11/01 4351
50   안녕하세요 이번에 안드로이드 sql서버를 구축하게 되었는데요..[2]     까뭄다르끼
 07/18 4358
49   웹해킹,보안/해킹 을 배우려면...[1]     kn0ck
 01/14 4381
48   webhacking.kr 33-4번문제 질문입니다.[3]     hygasyde
 03/26 4461
47   웹해킹을 해보고싶습니다.[2]     real_khy
 09/01 4465
46   웹해킹을 어떻게 하는지 모르겠습니다[4]     rappit
 02/14 4504
45   안녕하세요. webgoat에 관해서 질문 드릴려구요.[2]     GaOnNuRI
 07/05 4505
44   sql injection 실습 하려는데요 ...ㅠㅠ[1]     wjscjfalsWkd1
 06/20 4509
43   webhacking.kr 30번 도움좀 주실분...[1]     kumi123
 07/30 4537
42   제가 웹해킹을 배우려하는데요.     cjy559510
 12/02 4559
41     [re] 제가 웹해킹을 배우려하는데요.[2]     cjy559510
 12/02 4632
40   이미지안에 리다이렉트 소스(악용목적X)[2]     tjdgus1515
 12/06 4634
39   header와 body가 구분되어 있는 이유?[4]     ka0r1
 04/12 4673
38   웹쉘 관련 질문있습니다.     stoopynice
 07/26 4689
37   웹해킹 공부순서를 알려주세요..[2]     nooooooob
 02/28 4710
36   로그인 페이지 구현중 header 함수의 의미[2]     ka0r1
 04/10 4736
  XSS 해킹 질문[3]     test11
 03/07 4743
[1][2][3][4][5][6][7][8] 9 [10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org