CS공부
XSS와 CSRF의 차이 (웹 사이트 보안 공격)
인터넷 사용이 증가함에 따라 웹 보안은 나날이 중요해지고 있다. 그 중에서도 XSS와 CSRF는 웹 개발자와 사용자 모두 주의해야 할 중요한 문제이다. 이 둘에 대해서 자세히 알아보고자 한다. XSS 란 공격 목적 XSS는 "Cross-Site Scripting"의 약자이며, 악의적인 스크립트를 웹 페이지에 삽입하여 사용자 브라우저에서 실행시켜 공격하는 것이다. 이로써 공격자는 다른 사용자의 세션 쿠키나 민감한 정보를 탈취 또는 조작할 수 있다. 공격 대상 주로 사용자의 브라우저와 해당 웹 페이지를 공격한다. 공격 방식 악의적인 스크립트가 웹 페이지에 삽입되어 사용자의 브라우저에서 실행된다. XSS 공격자는 사용자의 브라우저에서 실행되는 스크립트를 통해 사용자의 쿠키, 세션 정보 등을 탈취한다. 이를 통..
