보 도 자 료 (주)소프트메일 TEL:02-3486-9220 FAX:02-3486-9331 소프트메일(www.softmail.co.kr)은 미국 Privacyware사와 글로벌계약을 체결하고 IIS 웹 어플리케이션 방화벽 및 침입탐지 솔루션인 ThreatSentry를 출시하였다. 소프트메일 오봉근 대표이사는 최근 .....
SecureCFM은 크로스사이트 스크립팅 취약점(XSS공격)에 대한 소스 수정을 도와주는 작은 유틸리티입니다. 다운로드 받은 파일의 압출을 풀고 SecureCFM.exe를 실행하여 *.cfm이나 폴더를 지정하여 점검할 수 있습니다. 점검시 XSS 공격에 취약한 위험부분을 Line번호.....
XSS ( Cross Site Scripting ) 는 다양한 해킹의 방법 중 최근에 가장 이슈가 되고 있는 공격방법이다. 악의적인 사용자가 만든 동적으로 생성되는 웹페이지에서 악의적인 HTML 태그나 스크립트가 포함될 수 있다. XSS 는 웹 어플리케이션에 클라이언트로부터 악의적.....
브라우저에서 사용되는 자바스크립트는 잘 알고 있다시피, DOM 구조상 document 개체의 domain이 다르면 접근할 수 없는 것으로 알려져 있습니다. (참고) 그 규칙에 따라서, 브라우저 제작사들은 적절한 접근제한을 가하고 있습니다.몇가지 상황에서 우회로를 뚫어 .....
SQL Injection 은 주로 Request 값에 대한 처리를 한다면,XSS 는 웹브라우져 표시단에서 처리를 하게 된다.예를들면 아래와 같이 사용하지만, 이 방법이 100% 막아주지는 못한다. ^^+read_Subject = XSS( objRS(Subject), false )response.write r.....
IIS에 phpBB나 phpMyAdmin 같은것 설치해서 쓰지 않는다면,. 무시하셔도 될것 같습니다. 그와 같은 웹기반 툴중에 취약한 코드나 파일이 있는 경우를 스캐닝해서 발견이 될 경우 xss와 같은 해당 취약점을 이용해서 해킹하는 방법이고요.. 정 신경이 쓰이신.....