html-poc

클라이언트 측 취약점에 대한 개념 증명 코드 다음과 같은 문제에 대한 기본 HTML 개념 증명: 클릭재킹 안전하지 않은 CORS 설정 CSRF 탭내핑 XSSI postMessage 문제 대부분은 매우 기본적이지만, 모든 것을 한 곳에 모으면 같은 내용을 반복해서 작성하지 않아도 됩니다. 조금 더 흥미로운 두 가지: clickjackingfull.html: 실제 환경에서의 다중 클릭 클릭재킹 악용을 위한 고급 클릭재킹 스크립트 자세한 내용은 블로그 게시물 ClickAnywhere: An Advanced Clickjacking...