-
질문 & 답변
카테고리
-
세부 분야
보안
-
해결 여부
해결됨
DOM BASED XSS 에서 POST 방식과 URL에서 #?사용효과
22.11.17 10:15 작성 조회수 199
1
크리핵티브님 안녕하세요.
DOM BASED XSS에서 POST방식을 쓰면 사용자 입력 값을 불러올 방법이 없기 때문에 못쓴다고 하셨는데 클라이언트가 POST방식으로 서버에 보내고 서버에서 되돌려준다면 DOM을 통해 페이지 구성할 수 없는건가요?
답변을 작성해보세요.
0
크리핵티브
지식공유자2022.12.01
안녕하세요.
답변이 늦어서 죄송합니다.
제가 말한것에 오류가 있었네요.ㅎㅎ
말씀 하신대로 사용자 입력 값이 응답 페이지에 구성될 경우 Dom xss 실행이 가능합니다.
이에 대한 실습은 [실습4-4]에서 진행합니다.
답변 1