๊ณ์ข ์ด์ฒด - Transfer Amount1 [INTERLUDE_Study] ๊ณ์ข ์ด์ฒด - Transfer Amount ์ค์ต 3 - 0 - 2. ๊ณ์ข ์ด์ฒด - Transfer Amount ์ค์ต # ๊ณ์ข ์ด์ฒด - Transfer Amount ์ค์ต_๋ฐฉ๋ฒ 1 1. csrf_2.php ํ์ด์ง๋ก ์ด๋ ํ F12 ๋จ์ถํค๋ฅผ ์ด์ฉํ์ฌ ๊ฐ๋ฐ์ ๋๊ตฌ ์คํ + ์น ํ์ด์ง์ ์์ค ์ฝ๋๋ฅผ ํตํด account, amount ๋ณ์๊ฐ ๋ ธ์ถ๋ ์ํ์์ ํ์ธ account amount ๊ณ์ข๋ฒํธ ์ด์ฒดํ ๊ธ์ก 2. amount ๋ณ์ ๊ฐ์ ๋ง์ด๋์ค ๊ฐ์ ์ ๋ ฅํ์ฌ ๊ณ์ข์ ๊ธ์ก์ ์ฆ๊ฐ์ํค๊ธฐ ์ํด ์ด๋ฏธ์ง ํ๊ทธ ์์ฑ + ์์ฑ๋ ์ด๋ฏธ์ง ํ๊ทธ๋ height, width = 0 ์ด์ฌ์ผ ํจ 3. xss_stored_1.php ํ์ด์ง๋ก ์ด๋ ํ ์์์ ์์ฑํ ์ด๋ฏธ์ง ํ๊ทธ ์ ๋ ฅ + xss_stored_1.php ํ์ด์ง๋ ๊ธ ์ ๋ ฅ ์ ํ ์ด๋ธ ํํ์ ๋ธ๋ก๊ทธ๋ฅผ ์ ๊ณตํ๋ค. 4. ํ ์คํธ ์ .. 2022. 9. 28. ์ด์ 1 ๋ค์