웹 해킹 121 웹 해킹 12 [2024.07.31] > Security Level: Mediun > 대문자/소문자 우회 > alert('xss')> alert('XSS')> alert('XSS')> alert('XSS')> alert('XSS')> alert(document.cookie) > onerror 핸들러> > > 클릭> > 클릭 실습을 진행하기에 앞서 Security Level을 medium으로 설정해 준다 XSS reflected로 접속 시 이런 화면이 나타나는데화면에 alert('XSS')를 입력한다 *화면에는 ('XSS)라고 되어 있지만 오타입니다 눌러 주게 되면 해당 화면이 나오며 우회를 성공한다 이밖에도 여러 가지 대소문자 유형들로 모두 성공시켜 보았다 이번에는 ('XSS') 칸에 document... 2024. 7. 31. 이전 1 다음