세션값을 빼내기위해서 Stored XSS하는 과정에서New Image().src= 를 자바스크립트에서 사용하시는데저 문법과 HTML태그인 &lt;img src=&gt;가 동일하게 사용이 가능한가요??&nbsp;외람된 질문이지만&lt;img src=[주소]&gt; 를 안하고 &lt;img src='' onerror=&gt;와 같이 사용하는 이유가 혹시 있을까요..?ㅠ

안녕하세요.img 태그에서 src 속성은 자바스크립트 사용을 할 수 없기 때문에 onerror 라는 이벤트 핸들러를 사용하여 가능합니다. 그리고 &lt;img src=&gt; 는 자바스크립트 영역이 아니기 때문에 document.cookie 결과를 붙일 수 없어서 사용할 수 없습니다.

인프런 커뮤니티 질문&답변

세션하이제킹에서 태그