Cross Site Scripting

Cross Site Scripting

- 악성 스크립트를 삽입하여 공격하는 취약점이다.

 

위치

iGoat\Cross Site Scripting\ CrossSiteScriptingExerciseViewController.m

 

영향

사용자의 정보를 탈취하거나 비정상적인 기능을 수행하게 할 수 있다.

 

진단

Cross Site Scripting 문제에서 <script>alert(1)</script> 스크립트 공격을 시도했다.

그림 11-1 Cross Site Scripting

그림 11-1처럼 스크립트 공격을 시도한 결과 Welcome to XSS Exercise 메시지를 보여준다.

그림 11-2 스크립트 공격

대응방안

불필요한 태그는 사용하지 않는게 좋다.