반사형 XSS
악성 스크립트가 URL에 배치되고 서버가 다시 반사되어 실행됩니다.사용자를 유인하여 링크를 클릭하게 하다.
스토리지 XSS
서버 데이터베이스에 악성 스크립트를 저장하면 페이지에 액세스하는 모든 사용자를 모집합니다.피해가 가장 크다.
방어 방법
출력 이스케이프, CSP 컨텐츠 보안 정책,HttpOnly Cookie、필터를 입력합니다.
면책 조항: 본 사이트의 글은 원작, 재게시, AI 생성 등 다양한 출처에서 제공됩니다. 저작권 및 기타 문제가 있는 경우피드백하기로 문의해 주시면 신속하게 확인 후 조치하겠습니다.