power-girl0-0

생활코딩 웹브라우저 javascript를 참고하여 공부하였습니다. 스스로 공부한 것을 정리하고 복습하기 위한 목적으로 작성하였습니다. ( 출처 : https://opentutorials.org/course/743inf.run/pBzy) alert 사용자에게 어떤 정보를 제공하거나 문제 발생시 경고하는 것, 또는 코딩하는 과정에서 어떠한 변수에 담겨 있는 값 또는 어떤 함수가 리턴하는 값이 무엇인가를 확인할 때 많이 사용하는 것으로 경고창이라고 부른다. 아래 예제는 버튼을 클릭하면 경고창이 출력되는 코드이다. 경고창의 특징은 경고창이 실행되는 동안, 그 다음 코드는 실행되지 않는다는 것이다. 경고창은 디버깅 용도로 많이 사용되었지만, 최근에는 대부분 브라우저들이 개발자 도구를 가지고 있기 때문에 conso..

비박스 환경을 활용한 웹 모의해킹 완벽 실습 책의 내용을 포함하고 있습니다. 스스로 공부하고 정리하기 위한 목적으로 올리는 것입니다. 1-1. XSS란? 웹 사이트에서 입력 데이터가 적절한 값인지 검사하지 않고 웹 브라우저를 실행할 때 발생하는 취약점이다. 이 취약점은 서버에 전달되는 모든 변수 값에서 발생할 수 있으며, 공격자가 세션을 탈취하여 다른 사용자의 권한을 취득하거나 악성코드를 배포하기 위한 목적 또는 피싱하여 사용자의 중요한 정보를 획득하기 위한 목적으로 사용된다. 1-2. 저장된 XSS란? 그림1 출처 : https://cafe.naver.com/kkw7564/20 악의적인 스크립트 코드가 웹에 입력되면서 데이터베이스에 저장된다. 불특정 다수의 사용자가 공격자의 게시물에 접근하면 지속적으로..