TL;DR

<aside> 💡 웹 상에서 가장 기초적인 취약점 공격 방법의 일종으로, 악의적인 사용자가 공격하려는 사이트에 스크립트를 넣는 기법을 말한다.

</aside>

배경(Background)

<aside> ❗ 2024/01/04 기준: 서비스가 점점 커져서 그런건지….어떤연유에선진 모르겠지만 지겹도록 xss 혹은 sql injection공격이 들어왔다. 디도스 공격마냥 짧은 시간에 큰 트래픽이 들어온것 외에 아직 아무련 영향을 끼치진 않지만 데브옵스와 협의해서 대응하고 있는 중이다..

</aside>

Intro

XSS 공격(XSS Attack)은 10가지 웹 애플리케이션 보안 취약점 목록인

OWASP Top10에 포함되어 있을 정도로 자주 발생하는 공격이다.

대부분의 경우 사용자가 글을 쓰고 읽을 수 있는 게시판에서 자주 발생하지만,

사용자의 입력 값을 웹페이지에 표시하는 어떠한 곳에서도 공격이 발생할 수 있다.

XSS 공격은 악의적인 사용자가 C&C 서버로 리디렉션하기 위해

리디렉션 스크립트를 주입해 중간 경유지로 활용되기도 하며, ( Zombie PC )

사용자의 쿠키를 탈취해 세션 하이재킹(Session Hijacking) ( 어몽어스 )

공격을 수행하는 역할을 하기도 한다.

Reflected XSS