답변 2개
채택된 답변
+20 포인트
댓글을 작성하려면 로그인이 필요합니다.
4년 전
중국발 xss 공격 시도입니다.
보통 관리자 계정 탈취가 목적인데
해당 공격은 단일패턴이 아니라서 영카트에서도
꾸준하게 취약점 업데이트가 이루어지고 있습니다.
우선 html 글쓰기 권한을 일반회원이 아닌 등급으로 올려주세요.
그것만해도 반은 막을수 있습니다.
그리고 영카트 보안패치는 가급적 올라오는대로 해주는게 좋습니다.
로그인 후 평가할 수 있습니다
답변에 대한 댓글 2개
�
대주주
4년 전
�
대주주
4년 전
현재HTML 쓰기권한은 관리자만 가능하게 10으로 설정되어있고
혹시몰라 단어필터링에도 sCRiPT,sRC,sCRiPt sRC,/sCrIpT,<,>,/,<,>
입력해뒀는데
게시판에 sCRiPT 입력하면 입력이안되는데 <sCRiPT 이런식으로 시작해버리면
<는 필터링이안되어 글이 등록되는데 <자체를 못쓰게할순없을까요
혹시몰라 단어필터링에도 sCRiPT,sRC,sCRiPt sRC,/sCrIpT,<,>,/,<,>
입력해뒀는데
게시판에 sCRiPT 입력하면 입력이안되는데 <sCRiPT 이런식으로 시작해버리면
<는 필터링이안되어 글이 등록되는데 <자체를 못쓰게할순없을까요
댓글을 작성하려면 로그인이 필요합니다.
답변을 작성하려면 로그인이 필요합니다.
로그인
그래버리면 일반회원도 후기작성을 못하지않나요?