Published August 30, 2026
| Version 2026-08-30
Technical note
Open
정보처리안전확보지원사(情報処理安全確保支援士) 2023년 가을(레이와 5년) 오후 문제1 해설 ── 16건의 리뷰가 2건만 표시되는 저장형 XSS (archived 2026-08-30)
Description
정보처리안전확보지원사 시험 2023년 가을(레이와 5년) 오후 문제1을 소재로, 저장형 XSS 공격의 흐름을 해설합니다. 문자 수 제한이 분할 게시로 깨진 이유, 세션ID가 외부로 전송되지 않고 이미지로 반출된 경로, 그리고 거기서 효과가 있었던 대책을 정리합니다.
Archived version of https://comcomponent.com/ko/blog/sc-exam-r5a-pm-q1-stored-xss/, as published on 2026-08-30. The live article is maintained and may change after this date. First published 2026-07-29.
Files
2026-07-29-000-sc-exam-r5a-pm-q1-stored-xss-ko-2026-08-30.jekyll-source.md
Additional details
Related works
- Is version of
- Other: https://comcomponent.com/ko/blog/sc-exam-r5a-pm-q1-stored-xss/ (URL)