XSS 인지 뭔지 모르겠는데 보안적인 질문이 있습니다.

Question

상황은 다음과 같습니다.1.

가나다

와 같이 태그 내에 상수로 사용하고 있는 텍스트가 전혀 다른 텍스트로 변경되어 있습니다.2.또한, 서버에서 불러오는 값에서 사용되는 텍스트 중의 일부 단어도 전혀 다른 텍스트로 변경되어 있습니다.1, 2번이 동시에 일어났는데 새로고침하니까 원래 텍스트로 돌아왔습니다.서버가 탈취되어 일부 정보가 변경되었다 라면 이해할 수 있겠는데하드코딩되어있는 상수 텍스트가 변경되어 있어서 이해가 안되네요참고로 개발자도구 및 html, js 에 대한 지식이 없는 동료가 발견했습니다.

roggue2 · Answer

참조 : https://4rgos.tistory.com/1자바의 jsp에 c:out 처리가 제대로 안되어 있으면 해당 공격을 속수무책으로 당하게 됩니다.c:out처리만 잘해줘도 어느 정도 예방이 가능합니다.

오후 · Answer

상수라고하셨으니 혹시나 영단어, 숫자등이라면 브라우저 자동번역 (자체 or 플러그인) 등 설정되어있는지 확인해보세요.

XSS 인지 뭔지 모르겠는데 보안적인 질문이 있습니다.

2개의 답변

기타 목록