목록2025/07/13 (1)

코드 위의 하루 (A Day on the Code)

🛡️ XSS의 세 가지 유형 완전 정복!

Reflected / Stored / DOM XSS의 차이점과 흐름도웹 보안 실습을 통해 Reflected, Stored, DOM XSS를 직접 경험해보면서 느낀 점은"비슷해 보이지만, 작동 방식과 위험성은 전혀 다르다"는 점이었습니다.이번 글에서는 세 가지 XSS를 한눈에 비교하고, 흐름도와 함께 정리해보았습니다!🔍 XSS란?XSS(Cross-site Scripting)는 웹 페이지에 악성 스크립트를 삽입하여,사용자의 브라우저에서 실행되게 만드는 보안 취약점입니다.스크립트는 대부분 JavaScript로 작성되며,사용자의 쿠키 탈취, 세션 가로채기, 악성 사이트로 리디렉션 등이 가능합니다.🌊 1. Reflected XSS✅ 개념사용자의 입력이 즉시 서버 응답에 반영되고,브라우저에서 실행되는 형태의 X..
📌2025 여름 집중학습 2025. 7. 13. 21:15
이전 Prev 1 Next 다음