[DVWA] Reflected XSS (Low)

XSS (Cross Site Scripting)

악의적인 사용자가 공격하려는 사이트에 스크립트를 넣는 기법. 공격에 성공하면 사이트에

접속한 사용자는 삽입된 코드를 실행하게 되며, 보통 의도치 않은 행동을 수행시키거나

쿠키나 세션 토큰 등의 민감한 정보를 탈취한다.

 

 

Reflected XSS

악성 스크립트가 URL에 삽입되고 서버의 응답에 담겨오는 XSS

 

 

페이지 화면

[DVWA - XSS(Reflected)]

- 대뜸 이름이 어떻게 되냐고 물어보는 문제이다…

- Reflected XSS 문제이므로 바로 이름 입력 칸에 바로 JavaScript 구문을 삽입해보자 !

 

 

alert 함수를 이용한 경고창 출력

[입력 폼에 JavaScript 구문 삽입 후 Submit]

- name 입력 폼에 JavaScript 구문을 삽입하여 Submit 할 경우 JavaScript 구문이 실행된다.

- 성공적으로 XSS 공격이 이루어졌음을 확인할 수 있다 !