크로스사이트 스크립트 편집하기 (부분)

== 종류 ==
=== 저장 XSS ===
;웹 애플리케이션 취약점이 있는 웹 서버에 악성 스크립트를 저장해 놓는 방법
[[파일:저장_XSS_공격.png]]
* '''공격 절차'''
*# 게시판, 프로필, 댓글 등에 악성 스크립트를 삽입
*# 사용자가 사이트를 방문하여 저장되어 있는 페이지에 정보를 요청할 때(게시판 글 읽기 등)
*# 서버는 악성 스크립트를 사용자에게 전달하여 사용자 브라우저에서 스크립트가 실행되면서 공격

=== 반사 XSS ===
;웹 애플리케이션의 지정된 변수를 그대로 출력할 때 발생하는 취약점을 이용
[[파일:반사_XSS_공격.png]]
* ex) http://www.server.com/search/?q=<script>alert(document.cookie)</script>&x=0&y=0
** 결과) <script>alert(document.cookie)</script>에 대한 검색결과입니다! 
** 스크립트가 실행된다.
* '''공격 절차'''
*# 취약점이 있는 A사이트를 발견
*# 민감한 정보를 획득할 수 있는 공격용 악성 URL을 생성
*# 공격자는 이 URL을 이메일, SMS 등에 포함하여 배포하고 클릭 유도
*# 피해자가 URL을 클릭하면, 바로 공격 스크립트가 피해자로 반사되어 A 사이트에 관련된 민감한 정보(ID/패스워드, 세션 정보)를 공격자에게 전송
설명	입력하는 내용	문서에 나오는 결과
기울임꼴	''기울인 글씨''	기울인 글씨
굵게	'''굵은 글씨'''	굵은 글씨
굵고 기울인 글씨	'''''굵고 기울인 글씨'''''	*굵고 기울인 글씨*