아무런 액션도 안줬는데, 저 경고창이 사용자/관리자 페이지에서 계속 뜨네요.
-
아~ 회원포인트 광고로 누가 onclick alert 로 소스를 넣었네요.. -
저렇게 광고를 등록한 회원이 어제 가입했는데 글/댓글 하나 남긴거 없이 포인트가 27838250점이면 뭘까요?
-
XSS 가 저거아닐까싶네여
https://xetown.com/qna/1085377 -
질문은 물어보기에서 하기로 되어있습니다~ -
제가 꼼꼼히 못읽었나봅니다. 습관적으로 자유게시판에 글을 올렸네요.
다음부터는 신경써서 올릴께요 ㅎ -
가위바위보 게임이 문제가 있어요. 오래전에 알려진 내용이긴 한데요. 포인트값에 숫자가 아닌 것을 붙여서 적어서 시도하면 해당 포인트가 그대로 인식되서 게임이 진행이 됩니다.
제가 테스트 삼아 시도해 봤으니 제포인트는 조정해주세요~~ -
보안상 문제되는거 부터 정리좀 해야겠네요
-
https://xetown.com/qna/1085880