XSS 공격

XSS 공격이란 무엇인가? (Cross Site Scripting)

• 게시판이나 웹 메일 등에 스크립트 코드를 삽입해 개발자가 고려하지 않은 기능이 작동되게 하는 치명적 공격

• 종류 :  Reflected XSS, Stored XSS

 

Reflected XSS

•  스크립트를 입력하면 바로 반사되어 바로 실행이 되는 방법
• ex) URL 주소 입력창에 직접 주소 입력해서 공격

 

Stored XSS

• 스크립트를 저장해 두었다가 공격하는 방법
• ex) 게시판 등에 글을 올리는 기법

 

기본적인 공격 구문

•  <script>alert("xss")</script>

 

 

이론으로 공부한 XSS공격 실습이 궁금하다면?

↓

https://duni0107-day.tistory.com/58?category=703364

XSS공격으로 쿠키값 탈취