Almon Dev

9주 차 과제 XSS CTF 보고서

9주 차 정리 XSS (Cross-site Scripting)스크립트를 삽입해서 클라이언트 측 브라우저에서 실행하는 기법=> HTML, CSS, JS 삽입  Stored XSS스크립트를 서버에 저장해서 사이트에 접속하는 유저의 브라우저에서 실행하는 기법=> 데이터가 저장되는 곳과 출력되는 곳이 다를 수 있음ex) 저장되는 곳 : 회원가입, 게시글 작성, 댓글 작성출력되는 곳 : 마이페이지, 프로필, 게시글 확인, 댓글 확인 Stored XSS Process 1. 작성한 데이터가 화면에 출력되는지 확인=> 브라우저가 아니라 Burp를 이용해서 확인하기 2. 특수문자가 가능한지 확인=> XSS에 사용될만한 특수문자 가 적용되는지 확인 3. JS 삽입해 보기과 같은 보여주기용 증명 스크립트를 삽입해 보기=> ..