학교 홈페이지 제작 했는데 교육부사이버안전센터에서 XSS 취약점이라고 보안 점검 하라고 공문이 왔네요.
■ /bbs/board.php
■ /bbs/login.php
■ /bbs/login_check.php
■ /bbs/write.php
■ /index.php
해당 페이지에서 파라미터에
'"></a><script>alert(215)</script>
이와 같은 형태로 XSS 공격을 시도할때 문제가 발생할 수 있다고 왔더라구요.
<link rel="canonical" href="http://domain.com/bbs/write.php?bo_table=000"/><script>alert(215)</script>" />
이런 형태로요...
head.sub.php 에서 걸러주는 방식으로 처리를 했는데
혹시 이 항목 관련해서 패치 되었을까요?
다운로드 쪽에서 검색해봤는데 안나와서 질문 드려봅니다~~~
|
답변 2개
답변을 작성하려면 로그인이 필요합니다.