XSS(Cross Site Scripting)

XSS란?

Cross Site Scripting의 약자로, 공격자가 웹 사이트에 클라이언트 측에서 실행될 수 있는 스크립트를 삽입할 수 있는 취약점이다.

XSS의 종류

• Stored XSS : 스크립트가 서버에 저장되고 서버의 응답에 담겨오는 XSS

• Reflected XSS : 스크립트가 URL에 삽입되고 서버의 응답에 담겨오는 XSS

• DOM-based XSS : 스크립트가 URL Fragment에 삽입되는 XSS