์ด๋ฒ ํฌ์คํ
์ 'Stored Xss - Blog' ์
๋๋ค. ์ค์ตํ๋ ๋ชจ๋ ๊ณต๊ฒฉ์ ์ค์ ๋ก ์ฌ์ฉํ์๋ฉด ์๋ฉ๋๋ค. ํ์ฉ๋ฐ์ง ์์ ์๋น์ค ๋์์ ํดํน์ ์๋ํ๋ ํ๋์ ๊ธ์งํ๋ฉฐ, ๋ชจ๋ ๋ฒ์ ์ฑ
์์ ์ฌ์ฉ์์๊ฒ ์๋ ๊ฒ์ ๋ช
์ฌํด์ฃผ์ธ์. ๋์ด๋ ํ ํ์ด์ง์ ์ ์ xss ํ์ด์ง๋ ํ
์คํธ ์
๋ ฅ ๊ณต๊ฐ์ ๋ด์ฉ์ ์
๋ ฅํ๊ณ 'submit' ๋ฒํผ์ ํด๋ฆญํ๋ฉด ๊ทธ ์๋์ ์๋ ํ
์ด๋ธ์ ์
๋ ฅํ ๋ด์ฉ์ ์ ์ฅํ๋ค. ์ ํ
์คํธ ์
๋ ฅ ๊ณต๊ฐ์ 'Succeed'๋ผ๋ ๋ฉ์์ง๋ฅผ ์ถ๋ ฅํ๋ ์คํฌ๋ฆฝํธ ์ฝ๋๋ฅผ ์
๋ ฅํด๋ณด์. ์ด ๋ฌธ์๋ฅผ ์
๋ ฅํด์ฃผ๊ณ submit์ ํด๋ฆญํ๋ฉด ์คํฌ๋ฆฝํธ๊ฐ ์คํ๋์ด ํ์ด์ง์ ๊ฒฝ๊ณ ์ฐฝ์ผ๋ก์ Succeed๋ผ๋ ๋ฉ์ธ์ง๊ฐ ์ถ๋ ฅ๋๋ค. (์ ์คํฌ๋ฆฝํธ ๋ฌธ ์ค alert == ๊ฒฝ๊ณ ์ฐฝ) ์คํฌ๋ฆฝํธ ์คํ ํ ๊ธฐ๋ก์ ํ์ธํด๋ณด๋ฉด, ํ
์คํธ ์นธ์ด ๋น์ด์๋ค. ์ด๋ ..
[Bee-box] Stored Xss - Blog
์ด๋ฒ ํฌ์คํ
์ 'Stored Xss - Blog' ์
๋๋ค. ์ค์ตํ๋ ๋ชจ๋ ๊ณต๊ฒฉ์ ์ค์ ๋ก ์ฌ์ฉํ์๋ฉด ์๋ฉ๋๋ค. ํ์ฉ๋ฐ์ง ์์ ์๋น์ค ๋์์ ํดํน์ ์๋ํ๋ ํ๋์ ๊ธ์งํ๋ฉฐ, ๋ชจ๋ ๋ฒ์ ์ฑ
์์ ์ฌ์ฉ์์๊ฒ ์๋ ๊ฒ์ ๋ช
์ฌํด์ฃผ์ธ์. ๋์ด๋ ํ ํ์ด์ง์ ์ ์ xss ํ์ด์ง๋ ํ
์คํธ ์
๋ ฅ ๊ณต๊ฐ์ ๋ด์ฉ์ ์
๋ ฅํ๊ณ 'submit' ๋ฒํผ์ ํด๋ฆญํ๋ฉด ๊ทธ ์๋์ ์๋ ํ
์ด๋ธ์ ์
๋ ฅํ ๋ด์ฉ์ ์ ์ฅํ๋ค. ์ ํ
์คํธ ์
๋ ฅ ๊ณต๊ฐ์ 'Succeed'๋ผ๋ ๋ฉ์์ง๋ฅผ ์ถ๋ ฅํ๋ ์คํฌ๋ฆฝํธ ์ฝ๋๋ฅผ ์
๋ ฅํด๋ณด์. ์ด ๋ฌธ์๋ฅผ ์
๋ ฅํด์ฃผ๊ณ submit์ ํด๋ฆญํ๋ฉด ์คํฌ๋ฆฝํธ๊ฐ ์คํ๋์ด ํ์ด์ง์ ๊ฒฝ๊ณ ์ฐฝ์ผ๋ก์ Succeed๋ผ๋ ๋ฉ์ธ์ง๊ฐ ์ถ๋ ฅ๋๋ค. (์ ์คํฌ๋ฆฝํธ ๋ฌธ ์ค alert == ๊ฒฝ๊ณ ์ฐฝ) ์คํฌ๋ฆฝํธ ์คํ ํ ๊ธฐ๋ก์ ํ์ธํด๋ณด๋ฉด, ํ
์คํธ ์นธ์ด ๋น์ด์๋ค. ์ด๋ ..
2020.09.26