이번 포스팅은 'XSS - Reflected(GET)' 입니다. 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 난이도 하 오늘 실습할 공격은 반사형 xss - GET방식 화면에 들어가면 first name, last name을 입력하는 입력란이 있다. 입력한 내용은 아래 welcome 뒤에 출력된다. xss취약점이 있는지 알아보자. 일단 방식이 get이니, 파라미터에 값을 바꿔보자 : lastname은 아무 값이나 입력해줘도 된다. (firstname에 취약점이 있는지 test하는 거니까) 결과 스크립트가 실행되는 것을 알 수 있다. 즉 xss에 취약하다는 것 위 welcome은 실행 ..