EasyBuggy django에서 XSS (by BeEF)

· XSS 도구 인 BeEF 사용법 을 사용하여 XSS (cross-site splicting) 기술을 사용해 봅시다. 자바 스크립트를 악용하고 다양한 것 같습니다. 자세한 설명은 모르기 때문에 두고, 실제 동작을 살펴 보겠습니다. EasyBuggy의 XSS 페이지는 다음과 같은 화면입니다. 본래라면 역행의 문자열이 표시되어야 하는 곳의 HTML을 확인해 보면, 다음과 같은 기술이 발견됩니다...

보안취약성장고BeEF