Jin's Study

🎭XSS (Cross Site Scripting)※왜 CSS가 아닌 XSS일까? 그 이유는 바로 기존의 CSS(Cascading Style Sheets)와 구분할 수 있도록 하기 위해서이다. 웹 사이트의 취약점을 이용해 악성 스크립트를 웹 페이지에 삽입하고, 이 스크립트가 사용자의 브라우저에서 실행되도록 하는 공격그 사이트를 마비시키거나 각종 정보를 취득하여 쿠키 탈취, 사용자 세션 하이재킹 등이 가능  1.  XSS의 유형1) Reflected XSS : 공격 스크립트가 삽입된 URL을 사용자가 클릭하도록 유도하는 방식. 클릭 요청이 발생하면 바로 스크립트가 반사되어 돌아온다고 해서 Reflected라는 이름이 붙음2) Stored XSS: XSS 공격 스크립트를 웹 사이트의 방명록이나 게시판에 삽입..