| r1 ➤ r2 | |
| 6 | 웹 애플리케이션 취약점 중 하나로, 사용자가 자신의 의지와 무관하게 공격자가 의도한 행동을 해서 특정 웹 페이지를 보안에 취약하게 한다거나 수정, 삭제 등의 작업을 하게 만드는 공격 방법이다. 2008년에 발생한 [[옥션#s-2]]의 [[개인정보 유출사태#s-2.1.2|개인 정보 유출 사건]]옥션의 개인정보 유출사태에서도 관리자 계정을 탈취하는 데 이 방법이 사용되었다. 공격이 어렵지도 않아 흔히 사용된다. |
| 14 | 그다음에 여기서 나온 취약점을 이용해서 공개된 게시판이나 [[이메일|메일]]메일을 이용해서 사용자가 해당 링크를 열게 만들면 공격이 완료된다. |
