#security

[Web Security]-Lab: Reflected XSS into attribute with angle brackets HTML-encoded

Lab: Reflected XSS into attribute with angle brackets HTML-encoded | Web Security Academy 목적: 이 실험의 목적은 웹 애플리케이션에서 사용자 입력이 HTML 속성(attribute) 내에 반영되는 경우에 발생할 수 있는 XSS 취약점을 이해하고, 이를 공격하는 방법을 학습하는 것이다. 특히, 각괄호 (<, >)가 HTML 인코딩되어 있어도 XSS 공격이 가능한 상황을 탐...