🤖 Today I ChatGPTed
CSRF와 XSS에 대해 알려줘!
CSRF (Cross-Site Request Forgery)와 XSS (Cross-Site Scripting)는 웹 애플리케이션 보안에서 자주 언급되는 두 가지 취약점입니다. 이 둘에 대해 자세히 설명하겠습니다. 개념CSRF (Cross-Site Request Forgery)정의: CSRF는 공격자가 인증된 사용자의 권한을 이용하여 원치 않는 동작을 수행하게 만드는 공격입니다. 예를 들어, 사용자가 로그인을 유지한 상태에서 악성 웹사이트를 방문하면 그 사이트에서 사용자의 권한으로 임의의 요청을 보낼 수 있습니다. 작동 원리:사용자가 신뢰할 수 있는 웹사이트에 로그인하여 인증된 상태를 유지합니다.사용자는 별도의 브라우저 탭에서 공격자가 만든 악성 사이트를 방문합니다.악성 사이트는 사용자가 인증된 상태라는 ..
