🛡️

XSS

•

Cross Site Scripting

•

웹사이트에 악성 스크립트를 삽입해서 사용자의 브라우저에서 실행시키는 공격

Example

<script>alert('해킹')</script>

JavaScript

복사

입력 → 다른 사용자가 글을 보면 스크립트 실행

목적

•

쿠키 탈취

•

세션 탈취

•

악성 사이트 이동

•

사용자 권한으로 행동

대응

•

입력값 검증

•

HTML Escape

•

CSP(Content Security Policy)