이번 포스팅은 'User-Agent' 입니다. 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 난이도 하 페이지 접속 이 페이지는 접속한 웹 브라우저의 정보가 저장된 'User-Agent' 헤더 값을 테이블 형태로 출력한다. 첫 화면 테이블에는 최근 접속한 순서대로 3개까지만 출력하는데, 위 화면의 download라는 진한 글씨를 클릭하면 접속한 모든 정보를 다 출력시킨다. 여러번 접속시 기록이 남음. 버프 스위트를 이용하여 user-agent헤더에 스크립트 코드를 입력하여 테이블에 스크립트를 저장하는 xss공격을 시행해 보겠다. 요청 패킷을 잡자마자 확인한 것 위 사진처럼 원래 있던 모..