HTML injection-Stored(Blog)방식에 이어서, 오늘은 인젝션 기법 중 iframe 인젝션을 실습해볼게요 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요 난이도 하 iframe은 HTML 문서 안에서 또 다른 HTML 문서를 출력하는 태그로, 어느 위치든 상관없이 인젝션 공격을 할 수 있습니다. 또한 독립적으로 만들 수 있기 때문에 HTML 인젝션 중에서도 공격에 자주 사용됩니다. 더보기 페이지 내에 iframe 태그를 주입한다. --> 주로 악성 URL을 삽입 후 사이즈를 0으로 설정하여 숨긴다. --> 사용자에게 의도치 않게 악성사이트로 접속하게끔 하거나, 경고창을 띄울..