XSS

 

XSS 에 대해 알아보겠습니다.

 

크로스사이트 스크립팅이었나 이런 이름이었는데, 쉽게 말해서 게시판에 글 쓰기 같은 부분에 자바스크립트 <script></script>이런거 심어서 쿠키정보 탈취해서, 나쁜짓 하는 공격입니다.

 

사이트에도 HTML편집만 제공해서 악성 스크립트를 검증하는 기능이 없다면, XSS공격이 가능합니다.