XSS (cross site scripting) 뜻

게시글 등에 스크립트를 심어 다른 사용자 브라우저에서 실행시키는 공격

An attack that plants scripts in pages so they run in other users' browsers

단계별로 보기

1. 게시판은 사람들이 쓴 글을 그대로 다른 사람에게 보여 줍니다.
2. 공격자가 글 속에 스크립트를 숨겨 올립니다.
3. 다른 사용자가 그 글을 엽니다.
4. 피해자 브라우저에서 스크립트가 실행되어 쿠키가 빠져나갑니다.
5. 글을 보여 줄 때 특수문자를 바꿔 실행되지 않게 막습니다.

개발자의 타자 연습에서 정보보안 용어로 타자 연습을 해 보세요.