HTML injection-Reflected(Get)방식에 이어서, 오늘은 Reflected기법 중 POST방법을 실습해볼게요 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 먼저 사이트에서 HTML injection - Reflected(POST) 항목을 선택해 주세요. 난이도는 low로 지정해줍니다. 난이도 하 POST 페이지로 들어왔습니다. 저번에 실습한 GET방식은 GET메서드로 HTTP 요청을 하였다면, POST방식은 POST메소드를 사용하여 데이터를 전송하기 때문에 서버로 전송하는 변수 값이 URL에 노출되지 않습니다. 그렇기 때문에 이번 실습은 버프스위트(Burp Suite)..

HTML 인젝션의 종류는 저번 게시글에서 포스팅 했었죠. 오늘은 Reflected기법 중 GET방법을 실습해볼게요 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 먼저 사이트에서 HTML injection - Reflected(GET) 항목을 선택해 주세요. 주소에 보시면 htmli_get.php 는 사용자가 입력한 값을 그대로 출력하는 페이지 입니다. 이때 입력 값을 검증하지 앟으면 웹 브라우저는 공격자가 입력한 HTML 태그를 해석하고 관리자가 의도하지 않는 내용을 출력합니다. 먼저 low(난이도 : 하) 단계를 실습해보도록 하겠습니다. 난이도 하 단계를 low로 설정한 후 시작해 봅..