AWS AWS 디딤 클라우드

알림톡 통합메시징(알림톡)

이니톡 결제 이니톡(알림톡) 결제!

일본결제지원 일본결제지원!

이전
목록
다음
빅

kimserver.net 에 누가 <script> 삽입

빅뱅1
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2015-10-05 (월) 16:55:46 · 1303 · 2

접속해서 팝업에 hi 라고 뜨길래 깜짝 놀랐습니다. ^^

 

user, message 변수에 htmlspecialchars 적용했습니다.

|

댓글 2개

pport443
프로필 보기이 회원 글보기이 회원의 댓글보기
 2015-10-13 (화) 16:36:41
아 제가 테스트로 해봤습니다.
별다른 의미는 없고 그냥 table 과 alert 과 img 와 marquee 가 돌아가는지만 궁금해서 해보았습니다.
공격에 대한 의미는 아니였고 그냥 저도 게시판 만들면 많이 테스트 하는 부분이라서 해보았습니다.
빅빅뱅1
프로필 보기이 회원 글보기이 회원의 댓글보기
 2015-10-14 (수) 13:22:13
^^ 알겠습니다.
댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

202,933건
+
제목 글쓴이 날짜 조회
15-10-05 조회 1,423
15-10-05 조회 1,960
15-10-05 조회 1,948
15-10-05 조회 1,924
15-10-05 조회 1,368
15-10-05 조회 2,179
15-10-05 조회 2,157
15-10-05 조회 1,733
15-10-05 조회 1,247
15-10-05 조회 2,155
15-10-05 조회 1,520
15-10-05 조회 1,304
15-10-05 조회 5,356
15-10-05 조회 2,171
15-10-05 조회 1,953
15-10-05 조회 1,535
15-10-05 조회 1,630
15-10-05 조회 1,274
15-10-05 조회 1,252
15-10-05 조회 1,469
글쓰기