stored-xss.md

1) 저장 XSS (Stored XSS)

1-1) 정의

웹 사이트의 게시판, 코멘트 필드, 사용자 프로필 등의 입력 form을 통해 악성 스크립트를 삽입하여 DB에 저장되면, 사용자가 사이트를 방문하여 저장되어 있는 페이지에 정보를 요청할 때, 서버는 악성 스크립트를 사용자에게 전달하여 사용자 브라우저에서 스크립트가 실행되면서 공격한다.

1-2) 예시 공격 코드

<script>alert(document.cookie)</script>

이 코드가 포함되어 있는 어떤 페이지를 사용자가 읽을 때마다, 브라우저는 이 스크립트를 실행하면서 쿠키 값을 보여주게 된다.