XSS - Stored(User-Agent)


XSS - Stored(User-Agent)

xss_stored_4.php접속한 웹 브라우저의 정보가 저장된 'User-Agent' 헤더 값을 테이블 형태로 출력한다.테이블에는 User-Agent 정보를 최근 접속한 순서대로 3개까지만 출력하는데, 'download'라는 굵은 글씨를 클릭하면 페이지에 접속한 모든 User-Agent의 정보를 새로운 페이지에 출력한다.해당 페이지를 확인해보면,해당 페이지의 접속한 사용자의 Data, IP Address, User-Agent 정보를 테이블 형태로 확인할 수 있다.User-Agent : 페이지에 접속한 클라이언트의 정보(OS, 브라우저 정보 등) 를 저장하는 헤더Burp Suite를 통해 해당 페이지의 User-Agent를 확인할 수 있었다.User-Agent에 쿠키값을 출력하는 경고창 스크..........



원문링크 : XSS - Stored(User-Agent)