February 2021
Beginner to intermediate
372 pages
6h 48m
Korean
Content preview from 웹 애플리케이션 보안: 정찰, 공격, 방어 세 단계로 배우는 웹 애플리케이션 보안의 모든 것
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
309
22
장
XSS 공격 방어
22.3
CSS
일반적으로
CSS
는 보여주기만을 위한 기술로 간주되기는 하지만 그 명세가 견고하다. 실력이
뛰어난 해커는
XSS
및 기타 공격 유형을 위한 페이로드를 전달하는 대안으로
CSS
를 타깃으로
삼기도 한다.
한 사용자가 서버에 저장한 데이터를 클라이어언트가 요청해 다른 사용자가 읽도록 하는 사례
를 집중적으로 논의했다. 이 기능의 기본적인 예는 영상 또는 블로그 게시물의 댓글 폼이다.
CSS
스타일을 통해 이러한 흐름을 제공하는 사이트도 있다. 사용자는 자신의 프로파일을 커스
터마이즈하기 위해 스타일 시트를 만들어 업로드한다. 다른 사용자가 그 프로파일을 방문하면
개인화된 프로파일을 보기 위해 커스터마이즈된 스타일 시트를 다운로드하게 된다.
CSS
는 브라우저에서 해석되는 언어이며 자바스크립트 같은 진정한 프로그래밍 언어만큼 견고
하지 않다. 하지만
CSS
를 공격 벡터로 이용해 웹 페이지로부터 데이터를 훔치는 것도 가능하다.
악의적 웹 서버에
HTTP
GET
요청을 하기 위해
<
image
></
image
>
태그를 사용한 것을 기억
하는가? 다른 출처로부터 이미지가 페이지에 로딩될 때
GET
요청이 발생된다. 이는
HTML
,
JS
,
CSS
에서 동일하다.
CSS
에서는 제공된 도메인으로부터 이미지를 로딩하기 위해
background ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.