DOM BASED XSS 에서 POST 방식과 URL에서 #?사용효과
크리핵티브님 안녕하세요.
DOM BASED XSS에서 POST방식을 쓰면 사용자 입력 값을 불러올 방법이 없기 때문에 못쓴다고 하셨는데 클라이언트가 POST방식으로 서버에 보내고 서버에서 되돌려준다면 DOM을 통해 페이지 구성할 수 없는건가요?
Câu trả lời 1
0
안녕하세요.
답변이 늦어서 죄송합니다.
제가 말한것에 오류가 있었네요.ㅎㅎ
말씀 하신대로 사용자 입력 값이 응답 페이지에 구성될 경우 Dom xss 실행이 가능합니다.
이에 대한 실습은 [실습4-4]에서 진행합니다.
질문입니다.
0
824
1
커리큘럼 질문드립니다.
0
793
2
AWS 방화벽, WAF 패킷 로그 확인 방법 문의
0
1339
1
MAC 에서는 그냥 mysql로 하면 될까요?
1
548
1
챌린지 02번 문제와 static 메소드 강의 질문 사항
0
426
1
common.php수정
1
532
1
board 화면에서 500에러가 뜹니다.
1
688
1
wamp bitnami 서비스 종료 했어요
1
2584
1
[실습7-2] 키로깅 공격실습
1
308
1
섹션8. 실무 진단시 주의사항 (주의사항-2 부분)
1
332
2
[실습6-3] REFLECTED XSS를 통한 세션 하이재킹 공격 실습 공격 실패
1
657
2
첨부파일
1
221
1
reflected나 dom-based공격 같은 경우에는 post 방식일때는 공격이 불가능한건가요?
1
276
1
common.php 파일의 pw 변수의 값 수정 필요함
3
315
1
MySQL 파일
1
337
1
안녕하세요 강의 수강자입니다.
1
251
1
index.php 화면이 다릅니다
1
335
2
127.0.0.1/board 로그인 페이지 안나와요
1
384
3
board 화면이 안나옵니다.
1
278
3
회원가입후 로그인이 안되는현상.
1
402
4
board 페이지가 안나옵니다
1
317
2
login.php, write.php 등 여러 php에서 화면이 안 뜹니다
1
383
2
db가 연결이 안되서 회원등록 query가 실행이 안됩니다..
1
308
2
Reflected XSS 공격 질문드립니다.
1
404
1