Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | ||
6 | 7 | 8 | 9 | 10 | 11 | 12 |
13 | 14 | 15 | 16 | 17 | 18 | 19 |
20 | 21 | 22 | 23 | 24 | 25 | 26 |
27 | 28 | 29 | 30 |
Tags
- exploit-db
- file upload
- code injection
- shellshock
- aslr
- 메모리 보호
- File Upload-ZIP
- ctf
- assert()
- JSP 우회
- SecureCheq
- ASCII-Aromor
- msfconsole
- MBSA
- 필터링 우회
- 취약점
- MySQL 원격 로그인.
- DNS 정보수집
- Canary
- SQL Injection
- root-me
- bash shell bug
- 파일 업로드
- WHISTL
- GHDB
- metasploit
- 배시쉘 버그
- openvas
- Nexpose
- Lampiao
Archives
- Today
- Total
목록XSS (1)
나만의 연습장
!!!경고!!!본 게시물에는 해킹 기법에 관련한 정보가 포함되어 있습니다.이를 사용하여 악용할 시에는 법적 문제가 발생할 수 있으며공격으로 인한 사고에 대해서 작성자는 절대 책임지지 않습니다. 이 페이지를 열함하였다는 것은 이에 동의한 것으로 간주합니다. XSS (Cross Site Scripting)크로스 사이트 스크립팅은 애플리케이션에서 브라우저로 전송하는 페이지에서 사용자가 입력하는 데이터를 검증하지 않거나, 출력 시 위험 데이터를 무효화 시키지 않을 때 발생한다.즉, 공격자가 의도적으로 브라우저에서 실행될 수 있는 악성 스크립트를 웹 서버에 입력 또는 이것을 출력 시 위험한 문자를 중성화 시키지 않고 처리하는 애플리케이션의 개발 과정에서 발생한다. XSS 공격 종류 1) Stored XSS 공격 ..
웹 해킹/XSS Attack
2018. 11. 19. 10:28