이전
목록
다음
곰

그누보드 XSS 취약점도 떳네요.

곰토리
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2012-06-08 (금) 12:18:45 · 2297 · 7
어제도 말씀하였지만..
세션은 보이니 어쩔수 없어요 ㅠㅠ
|

댓글 7개

관리자
프로필 보기이 회원 글보기이 회원의 댓글보기
 2012-06-08 (금) 13:37:58
이 오류는 파급도가 낮다 판단되어 다음번 패치에 반영하려 했던 내용입니다.
알려주셔서 감사합니다.
알알찬돌삐
프로필 보기이 회원 글보기이 회원의 댓글보기
 2012-06-08 (금) 13:54:22
자기 자신의 세션정보를 보는것인데 문제가 뭐인지 모르겠군요....
자기 세션으로 자기 정보를 해킹하려나 ㅋㅋ.
유유창화
프로필 보기이 회원 글보기이 회원의 댓글보기
 2012-06-08 (금) 13:54:55
아무 문제 없는 내용이에요.
lletsgolee
프로필 보기이 회원 글보기이 회원의 댓글보기
 2012-06-08 (금) 14:08:24
웹보안에 내가 점점 감각이 둔해진건가??? 이해가 되지 않네요. 그건 원래 되는 거 아니었나요?

XSS란 다른 사람에게 영향을 끼칠 때 문제가 있는 것이지만 지금의 코드는 스크립트를 쓰는 자신의 PC에서 javascript를 돌리는 것으로 보입니다.
하하루군님
프로필 보기이 회원 글보기이 회원의 댓글보기
 2012-06-08 (금) 14:53:24
저정도의 정보는 firebug로도 볼수 있는데;;;;
firebug는 해킹툴이었던가!!!
라라엘
프로필 보기이 회원 글보기이 회원의 댓글보기
 2012-06-08 (금) 15:11:32
ie나 크롬에서 자동으로 막아줄거 같은데..
이론상 alert() 쓸 수 있을 정도 되면 XSS 가 맞는거죠.
카카이루
프로필 보기이 회원 글보기이 회원의 댓글보기
 2012-06-08 (금) 15:44:26
PC방 및 공공장소에서 사용하면 조금 그럴수 있다고 보지만...
이런쪽으로 글이 계속 뜯니 패치하는편이.
댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

203,137건
+
제목 글쓴이 날짜 조회
12-06-08 조회 1,229
12-06-08 조회 1,549
12-06-08 조회 1,557
12-06-08 조회 1,468
12-06-08 조회 1,355
12-06-08 조회 1,292
12-06-08 조회 1,465
12-06-08 조회 2,180
12-06-08 조회 5,966
12-06-08 조회 1,679
12-06-08 조회 1,227
12-06-08 조회 3,799
12-06-08 조회 1,430
12-06-08 조회 1,486
12-06-08 조회 1,435
12-06-08 조회 2,298
12-06-08 조회 1,265
12-06-08 조회 1,290
12-06-08 조회 1,313
12-06-08 조회 1,311
글쓰기