XSS 랩스 9~13관 핵심 분석 및 공격 기법
제9관: 프로토콜 기반의 스크립트 인젝션 탐색
페이지에 <a href="your link is invalid? Is it not?">파트너링</a> 형태의 링크가 존재하며, 입력값을 통해 동작을 확인할 수 있다. 일반적으로 http://는 정상적으로 해시를 처리하지만, https://는 일부 필터링이 발생함을 발견했다.
이를 활용해 javascript:alert(123)//http:// 형태로 인젝션 시도 시, 브 ...
8월 5일 00:21에 게시됨