February 2021
Beginner to intermediate
372 pages
6h 48m
Korean
Content preview from 웹 애플리케이션 보안: 정찰, 공격, 방어 세 단계로 배우는 웹 애플리케이션 보안의 모든 것
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
172
2
부
공격
10.2
저장
XSS
저장
XSS
공격은 가장 일반적인 유형의
XSS
공격일 것이다. 저장
XS
공격은 탐지하기가 가장
쉬운 유형의
XSS
공격이면서도, 가장 많은 사용자에게 영향을 끼치는 경우가 많아 때때로 가
장 위험하다는 점에서 흥미롭다. [그림
10
-
1
]을 보자.
사용자
1
이 폼을 제출한다.
API
는 사용자
1
로부터
데이터를 받는다.
데이터가 데이터베이스에
저장된다.
API
는 데이터베이스에서 데이터를
수집해 사용자
2
의 클라이언트에
보낸다.
사용자
1
로부터 받은 데이
터를 사용자
2
가 요청한다.
데이터가 브라우저
DOM
에
주입된다.
데이터에 포함된 스크립트가 스크립트
로 해석되어 사용자
2
의 디바이스에서
스크립트 실행을 초래한다.
그림
10-1
저장
XSS
: 사용자가 업로드한 악의적 스크립트가 데이터베이스에 저장되어 있다가 다른 사용자가 요청하고
조회할 때 그들의 머신에서 스크립트가 실행된다.
저장된 데이터베이스 객체는 여러 사용자가 볼 수 있다. 글로벌 객체가 감염될 경우 모든 사용
자가 저장
XSS
에 노출될 수도 있다.
만약 여러분이 비디오 호스팅 사이트를 운영하거나 유지보수하는데 첫 페이지에 게시된 ‘인기’
비디오의 제목에 저장
XSS
가 있을 경우 해당 영상이 게시되는 동안 방문한 모든 사용자가 감
염될 수 있다. 이러한 이유로 저장 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.