XSS 실습

Stored XSSStep 1. Stored XSS 적용확인를 이용해도 다음과 같이 alert가 뜨지 않고 아무런 정보가 작성이 되지않는다. 하지만 스크립트가 보이지 않는다. Step 2. Stored XSS 코드 확인코드를 보면  를 이용해서 메시지를 중간에 삽입하고 있다. 이를 우회하면 된다. Step 3. 스크립트 코드 실행 ”text” onClick=”alert(1);”>을 이용하면 쉽게 alert를 띄울 수 있다. 그 밖에도 등을 이용할 수 있다. DOM Based XSSStep 1. DOM Based XSSimg1, img2, img3 버튼을 클릭하면 다음 사진이 Image1, Image2, Image3로 바뀐다.  Step 2. 코드 확인코드를 보면 다음과 같은데 chooseTab func..

2025.03.17