HTML Injection - Stored
2020.03.23
지난번에 이어 이번에는 HTML Injection - Stored 취약점에 대해 알아보겠다. Reflected 방식은 서버에 저장되지는 않는다. 그와 반대로 Stored 방식은 공격자가 서버에 HTML 태그를 저장시키고, 이후에 사용자가 해당 태그가 저장된 페이지를 열람할 경우 공격자의 태그가 실행되는 방식이다. Reflected 방식때와 마찬가지로 XSS 공격은 배제하고 진행하겠다. bee-box 환경에서 실습해보자! Level - low 위와 같이 특정 게시판에서 태그를 이용하여 글을 작성해보았다. 아무런 필터링이 되어 있지 않아 태그가 그대로 반영되어 글이 작성되었다. HTML 태그가 필터링되지 않기 때문에 원하는 형식으로 글을 작석한 뒤, 사용자가 링크로 이동하게끔 유도할 수 있다. Level -..