less than 1 minute read

그림 1-1

  • 이전의 Referer 문제와 동일하게 User-Agent 헤더의 값이
  • 페이지 내에 고스란히 출력되고 있다.
  • 이 또한 Request 값을 가로채 요청 헤더의 값을 변조하면 스크립트가 실행된다.
User-Agent: <script>alert(1)</script>

그림 1-2

  • User-Agent 라는 요청 헤더를 변조함으로써 스크립트가 실행 된다.

Leave a comment

You may also enjoy

PHP strcmp() Vulnability

strcmp() 함수란? 두 문자를 비교하여, 그 결과를 반환해주는 함수이다. string1이 string2보다 작으면 음수를 반환하고 string1이 string2와 같으면 0을 반환한다. string1이 string2보다 크면 양수를 반환하게된다. int strcmp...