☁️ Guleum LAB

설명(번역) 웹 응용 프로그램은 종종 사용자 데이터를 서버 측에 보관하고 점점 더 클라이언트 측 데이터베이스에 보관하고 나중에 사용자에게 표시합니다. 이러한 사용자 제어 데이터의 출처에 관계없이 신중하게 처리해야 합니다. 이 수준은 복잡한 앱에서 XSS 버그가 얼마나 쉽게 도입될 수 있는지 보여줍니다. 임무 목표 : alert() 응용 프로그램 컨텍스트에서 팝업 스크립트를 삽입합니다. 참고 : 응용 프로그램은 게시물을 저장하므로 경고를 실행하기 위해 코드를 살짝 입력하면 다시 로드할 때마다이 수준이 해결됩니다. Level 2 에서는 " " 태그를 막고 있습니다. 또한 사진에 보이는 것처럼 HTML 폼에 악의적인 스크립트 구문을 삽입하여 해당 페이지에 접근하는 모든 사용자 들을 타깃으로 하고 " Persi..

설명(번역) XSS ( 교차 사이트 스크립팅 ) 버그는 웹 응용 프로그램에서 가장 일반적이고 위험한 유형의 취약점 중 하나입니다. 이러한 성가신 버거는 적이 앱에서 사용자 데이터를 훔치거나 수정할 수 있도록 허용할 수 있으며, 이러한 악의적인 스크립트를 보내는 법을 배워야 합니다 Google에서는 이러한 버그가 얼마나 중요한지 잘 알고 있습니다. 실제로 Google은 XSS 문제를 찾고 수정하는 데 매우 진지 하여 가장 민감한 제품에서 발견된 위험한 XSS 버그에 대해 최대 7,500 달러를 용병에게 지불하고 있습니다. 해당 게임을 통해 XSS 버그를 찾고 활용하는 방법을 배웁니다. 이 지식을 사용하여 애플리케이션에서 이러한 버그가 발생하는 것을 방지하여 적을 혼란스럽게 하고 분노하게 할 것입니다. 시험..