게시글 안에 파일 등록 후 메인화면으로 이동하는 현상

Question

찾고는 있는데 도저히 모르겠어서 글 등록합니다현재 게시글 내 첨부파일을 등록도 하는데요 파일명 작은따옴표가 들어간 '25년~ 요런 제목입니다.게시글 등록 버튼을 누르면 메인화면으로 넘어가게 되는 현상이 발생하는데작은따옴표 문제인거 같거든요.(작은따옴표 빼면 잘 등록됩니다.)그래서 지금 web.xml 쪽도 훑어보고 있는데encodingFilterHttpsFilterMultipartFilterCrossScriptFilter일단 Filter는 총 4곳을 순차적으로 필터를 합니다.그리고 5번째는 ~/context-*.xmlContextLoaderListenerRequestContextListenerDispatcherServlet >> ~/egov-com-*.xmlAjaxTags 관련 SourceLoader? 이렇게 쓰는거 같은데파일들을 다 들어가봐도 감이 안 잡힙니다 ㅠ 혹시 조언이나 힌트 좀 주실 수 있으실까요

yeori · Answer

따옴표가 없는 파일명으로 바꿔서 테스트 해보면 그곳이 문제 지점인지 알 수 있겠네요.아마 아닐 것 같다는 느낌...

Praenomen · Answer

파일명에 스크립팅 공격 하는 경우를 막는 건가 싶은데요XSS라던가 콘텐츠 타입 우회, 경로 노출 등.어디서 잡고 있는지는 방법이 많아서 특정할 정보가 없네요

게시글 안에 파일 등록 후 메인화면으로 이동하는 현상

2개의 답변

Q&A 목록