Stored XSS

Stored XSS 공격중에 Image 태그를 이용해 공격자 서버에 쿠키가 전송되게 하는 공격

 

 

먼저 임의 링크를 생성한다.

 

 

그리고 게시물에 이미지를 요청하는 코드를 작성한다. 이 때 공격자의 서버 주소로 cookie가 전송되게 한다.

 

 

게시물 저장을 하고, 게시물을 클릭하면 브라우저가 이미지를 로드하기 위해 리소스 요청을 하고, 이 때 사용자의 쿠키 정보가 함께 전송된다.