크로스 사이트 스크립팅(XSS, Cross-Site Scripting)개념
크로스 사이트 스크립팅(XSS, Cross-Site Scripting) 개념 공격자가 다른 사용자가 보는 웹 페이지에 악성 코드를 주입할 수 있도록 하는 웹 취약성의 일종이다. XSS 공격에서 공격자는 사용자 입력의 유효성을 제대로 검사하거나 검사하지 않는 웹 응용 프로그램을 이용하여 페이지를 보는 다른 사용자가 실행할 웹 페이지에 스크립트를 삽입할 수 있다. XSS 공격에는 여러 가지 유형이 있지만 가장...
더 읽어보기