XSS 취약점 해결방법
헌터맑음
7년 전
조회 5,832
보안점검에서 아래와 같이 XSS 취약점이 발견되었다고 수정하라고 하는데,
http://snubhnojo.co.kr/site/bbs/board.php?bo_table=notice"><script>alert()</script>
어디를 어떻게 수정해야 하나요?
혹시 예제소스 등이 있을가요?
댓글을 작성하려면 로그인이 필요합니다.
답변 2개
7년 전
해당 취약점 주소로 IE 에서 자바스크립트 끄고 접속시 소스보기하면 문제 코드가 나옵니다.
<link rel="canonical" href="http://질문자님도메인/site/bbs/board.php?bo_table=notice"><script>alert()</script>">
이 부분이 문제가 되고 있습니다.
그누보드 원본에 없는 코드입니다.
<link rel="canonical" href="<?php echo get_text(strip_tags(값));?>">
이런식으로 변경하시면 됩니다.
로그인 후 평가할 수 있습니다
댓글을 작성하려면 로그인이 필요합니다.
답변을 작성하려면 로그인이 필요합니다.
로그인
해당 부분만 해결할 방법은 없을까요?