목록XSS (1)

dev-minchur 님의 블로그

XSS (Cross-Site Scripting)란 무엇일까??

XSS란?XSS는 웹 애플리케이션의 취약점을 이용해 악성 스크립트를 다른 사용자의 브라우저에서 실행시키는 공격이다. 이를 통해 공격자는 사용자의 세션을 가로채거나, 악성 코드 실행, 웹사이트 변조 등의 공격을 수행할 수 있다.XSS 공격의 유형반사형 XSS (Reflected XSS)사용자가 입력한 데이터가 즉시 웹 페이지에 반영되어 발생하는 공격이다.주로 URL에 포함된 악성 스크립트를 통해 이루어진다.예시: 사용자가 http://example.com/search?q=와 같은 URL을 입력하면, 웹 애플리케이션이 검색어를 그대로 출력하여 스크립트가 실행된다.저장형 XSS (Stored XSS)악성 스크립트가 서버에 저장되어 여러 사용자가 해당 스크립트를 실행하게 되는 경우이다.예시: 사용자가 게시판에 ..
Secure Coding 2025. 1. 9. 00:01
이전 Prev 1 Next 다음