IT, 여행, 기타 등등 잡설 보관소 IT, 여행, 기타 등등 잡설 보관소

1. 제가 포스팅하는 내용은 막 가져다 쓰셔도 됩니다. 근데 출처만 적어주세요 2. 틀리거나 정정이 필요한 내용은 막 적어주셔도 됩니다. 3. 단순 공부와 정보 제공을 위한 포스팅이므로 아래 내용을 활용한 그 어떤 불법적인 행동도 저는 책임 못지니 알아서들 하시면 됩니다. 3번 문제 풀이를 포스팅 하겠습니당. 1번, 2번 문제와 달리 여기는 URL외에 따로 입력하라고 냅둔 창이 하나도 없습니다. 이번 문제에서는 아래 Target Code(toggle)을 통해 해당 페이지의 코드를 살펴보도록 하겠습니다. index.html 페이지의 상단을 보시면 태그 이후에 해당 페이지의 이미지를 넘기는 JavaScript 소스가 있는데요 자세히 살펴봅시다. function chooseTab(num) 함수를 보시면 입력받..

1. 제가 포스팅하는 내용은 막 가져다 쓰셔도 됩니다. 출처만 적어주세요 2. 틀리거나 정정이 필요한 내용은 막 적어주셔도 됩니다. 3. 단순 공부와 정보 제공을 위한 포스팅이므로 아래 내용을 활용한 그 어떤 불법적인 행동도 저는 책임 못지니 알아서들 하시면 됩니다. XSS Game 2번 문제 풀이를 포스팅 하겠습니다. 마찬가지로 alert()만 띄우면 끝나는 문제입니다만 그냥 만 적으면 끝나던 1번 문제에 비해 제약조건이 늘었습니다. 뭐 적고싶은거 아무거나 적을수 있는 포스팅이라고 합니다. Madness한 포스팅도 하라고 하는데 서양 유머인가 봅니다. 일단 1번 문제와 똑같은 XSS 코드인 먼저 적어보도록 하겠습니다. 설마 이걸로 되겠어요? 하하하 역시나 아무것도 입력되지 않았습니다. 아마 태그를 공백..

1. 제가 포스팅하는 내용은 막 가져다 쓰셔도 됩니다. 출처만 적어주세요 2. 틀리거나 정정이 필요한 내용은 막 적어주셔도 됩니다. 3. 단순 공부와 정보 제공을 위한 포스팅이므로 아래 내용을 활용한 그 어떤 불법적인 행동도 저는 책임 못지니 알아서들 하시면 됩니다. XSS, Cross Site Scripting의 약자로 원래는 CSS지만 HTML을 이쁘게 꾸며주는 Cascading Style Sheet와 겹치는 바람에 이름을 XSS로 정했다고 알고 있습니다. 먼저 Cross Site Scripting은(이하 편의상 "크사"라고 하겠습니다) SQL Injection과 함께 웹 상에서 가장 기초적이지만 그에 비해 위협적인 공격의 일종으로 클라이언트 페이지에서 게시글을 입력하는 공간이나, 검색 등 텍스트가 ..