AWS AWS 디딤 클라우드

알림톡 통합메시징(알림톡)

이니톡 결제 이니톡(알림톡) 결제!

일본결제지원 일본결제지원!

이전
목록
다음
빅

kimserver.net 에 누가 <script> 삽입

빅뱅1
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2015-10-05 (월) 16:55:46 · 1301 · 2

접속해서 팝업에 hi 라고 뜨길래 깜짝 놀랐습니다. ^^

 

user, message 변수에 htmlspecialchars 적용했습니다.

|

댓글 2개

pport443
프로필 보기이 회원 글보기이 회원의 댓글보기
 2015-10-13 (화) 16:36:41
아 제가 테스트로 해봤습니다.
별다른 의미는 없고 그냥 table 과 alert 과 img 와 marquee 가 돌아가는지만 궁금해서 해보았습니다.
공격에 대한 의미는 아니였고 그냥 저도 게시판 만들면 많이 테스트 하는 부분이라서 해보았습니다.
빅빅뱅1
프로필 보기이 회원 글보기이 회원의 댓글보기
 2015-10-14 (수) 13:22:13
^^ 알겠습니다.
댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

202,900건
+
제목 글쓴이 날짜 조회
15-10-06 조회 1,385
15-10-06 조회 1,949
15-10-06 조회 1,902
15-10-05 조회 1,549
15-10-05 조회 2,205
15-10-05 조회 1,393
15-10-05 조회 2,115
15-10-05 조회 1,420
15-10-05 조회 1,959
15-10-05 조회 1,945
15-10-05 조회 1,921
15-10-05 조회 1,367
15-10-05 조회 2,174
15-10-05 조회 2,156
15-10-05 조회 1,731
15-10-05 조회 1,244
15-10-05 조회 2,152
15-10-05 조회 1,515
15-10-05 조회 1,302
15-10-05 조회 5,350
글쓰기