이번 포스팅은 'Stored-XSS(Cross-Site Scripting)' 입니다. 실습 진행 전, XSS가 무엇인지 정확히 짚고 넘어가보겠습니다. 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 크로스사이트 스크립팅 크로스사이트 스크립팅(Cross-Site Script)취약점은 웹 사이트에서 입력데이터가 적절한 값인지 검사하지 않고, 웹 브라우저를 실행할 때 발생한다. 공격자는 입력 데이터에 스크립트 코드를 입력하여 세션 정보를 탈취하는 것부터 사용자를 악의적인 사이트로 이동하게 하거나, 악성 프로그램을 강제로 다운로드 하게 한다. XSS 종류는 스크립트 코드 입력에 따라 저장된 XS..