XSS / CSRF

교차 사이트 스크립팅(XSS)

:악의적인 스크립트를 삽입하여, 웹 페이지에 접근하는 다른 사용자의 브라우저에서 실행될 수 있도록 하는 공격

공격자는 이를 통해 사용자의 정보를 탈취하거나, 사용자의 권한으로 웹 페이지를 조작

웹 애플리케이션에서 입력값 검증이 충분하지 않거나, 출력값에 대한 인코딩이 제대로 이루어지지 않은 경우 발생

 

사이트 간 요청 위조(CSRF)

:인증된 사용자의 권한을 도용하여, 공격자가 의도한 행위를 수행하도록 유도하는 공격

이를 위해서 공격자는 인증된 사용자가 이미 접속한 상태인 웹 페이지에 대한 요청을 위조하여, 해당 요청을 처리하는 웹 서버가 인증된 사용자로부터 요청된 것으로 인식