HTML 인젝션의 종류는 저번 게시글에서 포스팅 했었죠. 오늘은 Reflected기법 중 GET방법을 실습해볼게요 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 먼저 사이트에서 HTML injection - Reflected(GET) 항목을 선택해 주세요. 주소에 보시면 htmli_get.php 는 사용자가 입력한 값을 그대로 출력하는 페이지 입니다. 이때 입력 값을 검증하지 앟으면 웹 브라우저는 공격자가 입력한 HTML 태그를 해석하고 관리자가 의도하지 않는 내용을 출력합니다. 먼저 low(난이도 : 하) 단계를 실습해보도록 하겠습니다. 난이도 하 단계를 low로 설정한 후 시작해 봅..