๋ณธ๋ฌธ ๋ฐ”๋กœ๊ฐ€๊ธฐ

๊ณ„์ขŒ ์ด์ฒด - Transfer Amount1

[INTERLUDE_Study] ๊ณ„์ขŒ ์ด์ฒด - Transfer Amount ์‹ค์Šต 3 - 0 - 2. ๊ณ„์ขŒ ์ด์ฒด - Transfer Amount ์‹ค์Šต # ๊ณ„์ขŒ ์ด์ฒด - Transfer Amount ์‹ค์Šต_๋ฐฉ๋ฒ• 1 1. csrf_2.php ํŽ˜์ด์ง€๋กœ ์ด๋™ ํ›„ F12 ๋‹จ์ถ•ํ‚ค๋ฅผ ์ด์šฉํ•˜์—ฌ ๊ฐœ๋ฐœ์ž ๋„๊ตฌ ์‹คํ–‰ + ์›น ํŽ˜์ด์ง€์˜ ์†Œ์Šค ์ฝ”๋“œ๋ฅผ ํ†ตํ•ด account, amount ๋ณ€์ˆ˜๊ฐ€ ๋…ธ์ถœ๋œ ์ƒํƒœ์ž„์„ ํ™•์ธ account amount ๊ณ„์ขŒ๋ฒˆํ˜ธ ์ด์ฒดํ•  ๊ธˆ์•ก 2. amount ๋ณ€์ˆ˜ ๊ฐ’์— ๋งˆ์ด๋„ˆ์Šค ๊ฐ’์„ ์ž…๋ ฅํ•˜์—ฌ ๊ณ„์ขŒ์˜ ๊ธˆ์•ก์„ ์ฆ๊ฐ€์‹œํ‚ค๊ธฐ ์œ„ํ•ด ์ด๋ฏธ์ง€ ํƒœ๊ทธ ์ƒ์„ฑ + ์ƒ์„ฑ๋œ ์ด๋ฏธ์ง€ ํƒœ๊ทธ๋Š” height, width = 0 ์ด์—ฌ์•ผ ํ•จ 3. xss_stored_1.php ํŽ˜์ด์ง€๋กœ ์ด๋™ ํ›„ ์œ„์—์„œ ์ƒ์„ฑํ•œ ์ด๋ฏธ์ง€ ํƒœ๊ทธ ์ž…๋ ฅ + xss_stored_1.php ํŽ˜์ด์ง€๋Š” ๊ธ€ ์ž…๋ ฅ ์‹œ ํ…Œ์ด๋ธ” ํ˜•ํƒœ์˜ ๋ธ”๋กœ๊ทธ๋ฅผ ์ œ๊ณตํ•œ๋‹ค. 4. ํ…์ŠคํŠธ ์ž….. 2022. 9. 28.

ํ‹ฐ์Šคํ† ๋ฆฌํˆด๋ฐ”