#XSS

Security · Browser

XSS - 남의 스크립트가 내 페이지에서 돈다

데이터로 넣은 글자가 코드가 되는 순간 출처는 이미 같아져 있다. 동일 출처 정책이 왜 못 막는지, 방어가 왜 출력 자리에 있는지.

2025.06.17브라우저는 무엇을 막나 3편