일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 | 31 |
Tags
- object
- 파이썬
- window
- xss game
- suninatas 풀이
- document
- IF문
- lord of sql injection
- element 조회
- 백준 파이썬
- python
- jQuery
- property
- 포인터
- blind sql injection
- htmlspecialchars
- 자바스크립트
- 조건문
- sql injection
- 배열
- 함수
- 백준 알고리즘
- 객체
- github
- xss game 풀이
- 메소드
- burp suite
- 김성엽 대표님
- Pwndbg
- 사칙연산
Archives
- Today
- Total
목록저장기법 (2)
power-girl0-0
HTML 인젝션 - 저장기법(Blog)
저장기법이란? 악의적인 HTML태그를 데이터베이스에 저장하여 저장된 태그 내용을 확인한 사용자의 PC에 HTML 태그가 실행되게 하는 공격이다. 1. low (1) h1태그를 사용하여 hello문자를 전송해보았다. - h1태그가 사용되어 출력되는 것을 확인 (2) 앞에서 반사기법의 post 코드를 넣어보았다. Firstname에 aa를 입력하고 Last name에 bb를 넣어서 Go를 눌러 전송해보았다. 그 결과 반사기법의 POST페이지로 이동후 welcome aa dd가 출력되는 것을 확인할 수 있다. 2. medium (1) medium으로 바꾸자 HTML태그를 문자열로 출력하는 것을 확인할 수 있다. (2) 간단히 h1태그만 url인코딩으로 전송해보았다. 그대로 문자열로 출력해주는 것을 확인할 수 ..
웹해킹/Bee-Box
2020. 9. 16. 01:22