Home > Àüü±â»ç

ÀÎÅÍÆÄÅ© Ãë¾àÁ¡ ¹ß°ß¿¡µµ ¡®´ÊÀå´ëÀÀ¡¯

ÀÔ·Â : 2014-06-10 20:47
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
Reflected XSS Ãë¾àÁ¡, ÇÇ½Ì µî°ú °áÇÕÇÏ¸é ´õ¿í ½É°¢


[º¸¾È´º½º ±èÁö¾ð] ÀÎÅÍ³Ý Á¾ÇÕ¼îÇθô ÀÎÅÍÆÄÅ©ÀÇ °Ë»öâ¿¡¼­ º¸¾ÈÃë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù.

 


À̹ø¿¡ ¹ß°ßµÈ Ãë¾àÁ¡Àº reflective XSS(Cross Site Scripting) Ãë¾àÁ¡À¸·Î Ãë¾àÇÑ È¨ÆäÀÌÁöÀÇ °Ë»öâÀ̳ª URL¿¡ ½ºÅ©¸³Æ®¸¦ »ðÀÔÇØ ¾×¼ÇÀÌ ¹ß»ýÇϵµ·Ï ÇÏ´Â ¹æ½ÄÀÌ´Ù. ÀÌ Ãë¾àÁ¡Àº À¥»çÀÌÆ® ³»¿¡ ÀúÀåµÇÁö ¾Ê±â ¶§¹®¿¡ ÁÖ·Î Ãë¾àÁ¡À» ÀÌ¿ëÇØ ¾Ç¼ºÄÚµå Àº´Ð»çÀÌÆ®·Î À̵¿½ÃÅ°´Â URLÀ» ÀÛ¼ºÇÑ ÈÄ ºí·Î±×³ª Ä«Æä µî¿¡ ¿Ã·Á URL Ŭ¸¯À» À¯µµÇÏ´Â ¹æ½ÄÀ¸·Î ÁøÇàµÈ´Ù.


¿ï»ê»ó¾÷°íµîÇб³ ±èÅ¿± ±ºÀº ¡°ÀÎÅÍÆÄÅ© ¼îÇÎ, µµ¼­, ƼÄÏ µîÀÇ °Ë»ö¿µ¿ª¿¡¼­ HTML űװ¡ ½ÇÇàµÇ´Â Reflected XSS Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù¡±¸ç ¡°¸¸¾à ÇØÄ¿°¡ À̹ø Ãë¾àÁ¡À» ¾Ç¿ëÇØ Çǽ̻çÀÌÆ®, ¾Ç¼ºÄÚµå À¯Æ÷»çÀÌÆ® µîÀ¸·Î À̵¿½ÃÅ°´Â ¾Ç¼º URLÀ» ÀÎÅÍ³Ý Ä¿¹Â´ÏƼ µî¿¡ ¹èÆ÷ÇÏ°í ¸µÅ© Ŭ¸¯À» À¯µµÇÑ´Ù¸é »ç¿ëÀÚµéÀº ¾Ç¼ºÄÚµå °¨¿° µîÀÇ ÇÇÇظ¦ ÀÔÀ» ¼ö ÀÖ´Ù¡±°í °æ°íÇß´Ù.


ÀÌ¾î ±×´Â ¡°¹®Á¦°¡ µÉ °ÍÀ¸·Î ÆÇ´ÜÇØ ÀÎÅÍÆÄÅ© Ãø¿¡ ¸ÞÀÏ·Î ³»¿ëÀ» Àü´ÞÇßÀ¸³ª 5ÀÏÀÌ Áö³ª°í¼­¾ß Ãë¾àÁ¡À» ¼öÁ¤Çß´Ù¡±°í ÁöÀûÇß´Ù.


ÀÌ Ãë¾àÁ¡ÀÇ °æ¿ì ³·Àº ¹öÀüÀÇ ÀÎÅͳÝÀͽºÇ÷η¯ »ç¿ëÀÚ³ª XSS ÇÊÅ͸¦ »ç¿ëÇÏÁö ¾Ê´Â »ç¿ëÀÚÀÇ °æ¿ì ¾Ç¼ºÄÚµå °¨¿° µîÀÇ À§Çù¿¡ ±×´ë·Î ³ëÃâµÅ ÇÇÇظ¦ ÀÔÀ» ¼ö ÀÖ´Ù.



µû¶ó¼­ »ç¿ëÀÚµéÀº URL ¸µÅ©¸¦ Ŭ¸¯Çϵµ·Ï À¯µµÇÏ´Â °Ô½Ã±Û ¹× ¸Þ½ÃÁö µî¿¡ À¯ÀÇÇØ¾ß ÇÑ´Ù. ¶ÇÇÑ Ç×»ó ¹é½Å ¹× ÀÎÅͳÝÀͽºÇ÷η¯¸¦ ÃֽŠ¹öÀüÀ¸·Î À¯ÁöÇÏ°í XSS ÇÊÅÍ(ÀÎÅÍ³Ý ÀͽºÇ÷η¯>µµ±¸>ÀÎÅÍ³Ý ¿É¼Ç>º¸¾È>»ç¿ëÀÚÁöÁ¤ ¼öÁØ>XSS ÇÊÅÍ »ç¿ë>»ç¿ë)¸¦ »ç¿ëÇÔÀ¸·Î½á ÀÎÅÍ³Ý ÀͽºÇ÷η¯ÀÇ º¸¾È¼öÁØÀ» ³ô¿©¾ß ÇÑ´Ù.

[±èÁö¾ð ±âÀÚ(boan4@boannews.com)]


<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 1
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)