ASP.NET - XSS

 

*환경 세팅

- 테스트를 위해 의도적으로 HttpOnly를 false 하였습니다 

 

1. 게시글에 JS 클릭한 사용자의 쿠키를 가져오는 코드를 작성한다 

 

 

2. 다른사용자가 글을 읽으면 JS 코드가 작성된다

*f12 로 확인한 HTML

 

 

3. 현재 접속한 사용자의 쿠키정보

4. 가져온 쿠키 정보