less than 1 minute read

그림 1-1

  • 페이지 내에 Referer 헤더의 값이 고스란히 출력되고 있다.
  • 버프스위트와 같은 도구를 사용하여 Request 값을 가로채
  • 헤더 값을 변조하게 되면 스크립트가 발생한다.
Referer: <script>alert(1)</script>

그림 1-1

  • 요청 헤더를 변조함으로써 스크립트가 실행되었다.ㅊ

Leave a comment

You may also enjoy

PHP strcmp() Vulnability

strcmp() 함수란? 두 문자를 비교하여, 그 결과를 반환해주는 함수이다. string1이 string2보다 작으면 음수를 반환하고 string1이 string2와 같으면 0을 반환한다. string1이 string2보다 크면 양수를 반환하게된다. int strcmp...