[강컴닷컴]Cross Site Scripting Attacks: Xss Exploits and Defense (68,700/공짜)11
- 두번째망한사이트
- 등록일 2015-09-29 09:03
- 조회수 9191
- http://www.ppomppu.co.kr/zboard/view.php?id=freeboard&no=4422237
|
|
40
추천하기
다른의견
0
|
파워링크 
등록안내
등록안내
첨부파일
- 1443484982_006.JPG
- 1443484995_007.JPG
- 1443487368_008.JPG
최신순작성순
|
 0
 0
돌아온디드
이게 되면 악성스크립트 심어놓은 페이지를 뽐뿌 게시판DB에 넣을 수 있습니다. 클릭하면, 무슨 짓을 당했는지 느낄 수도 없습니다. 백신들 잘 깔아두세요..\'ㅅ\'
2015-10-01
|
|
|
0
2
두번째망한사이트
XSS : cross Site Scripting [출처:http://anyflow.net/271)
XSS의 정의 - 동적 생성 웹 페이지에 악의적인 스크립트를 넣어, 사용자가 해당 페이지를 열람했을 경우 삽입한 스크립트를 실행하도록 함으로써 사용자의 데이터를 탈취하는 웹 해킹 기법. * OWASP(Open Web Application Security Project)에서 발표한 Web Application의 10대 취약점 중의 하나. XSS의 공격 대상 1. 공격시 사용되는 HTML 태그 : <script> 등. 2. 공격 대상 script 및 언어 : Javascript, VBScript, ActiveX, HTML, Flash 3. 공격 대상 코드 : CGI 스크립트, 검색 엔진, 게시판, 오류 페이지 등 4. 공격 대상 코드의 주요 공격 위치 : 입력 부분. 예를 들어 URL parameter, Form elements, 쿠키, DB 쿼리 등. XSS의 위험성 - XSS를 이용한 공격은 아주 치명적. 공격 대상의 시스템의 관리자 권한까지 행사 가능. - 공격 대상이 모호해서 방화벽 등의 보안 솔루션으로는 방지하는 것 자체가 불가능. - 따라서 보안에 주의 깊은 개발 및 유지보수 관리 체계를 통해 XSS의 위험을 극복해야. |
|
| 1 2 |
|
|
 |
|
| △ 이전글▽ 다음글 | 목록보기 |
|
