49. 다음에서 설명하고 있는 웹 서비스 공격 유형은 무엇인가?
‧ 이 공격은 게시판의 글에 원본과 함께 악성코드를 삽입하여 웹 어플리케이션에 순수하게 제공되는 동작 외에 부정적으로 일어나는 액션 ‧ 다른 기법과 차이점은 공격 대상이 서버가 아닌 클라이언트
- 1SQL Injection
- 2XSS(Cross Site Scripting)
- 3업로드 취약점
- 4CSRF(Cross Site Request Forgery)
‧ 이 공격은 게시판의 글에 원본과 함께 악성코드를 삽입하여 웹 어플리케이션에 순수하게 제공되는 동작 외에 부정적으로 일어나는 액션 ‧ 다른 기법과 차이점은 공격 대상이 서버가 아닌 클라이언트