↻
50번부터 같은 회차 100문항을 이어서 풉니다.
50/ 100문항 자료 불러오는 중
애플리케이션 보안 · 2026년 정보보안기사 1회 필기 · 50번
게시판 서버가 사용자의 댓글을 데이터베이스에 저장한 뒤 별도의 출력 인코딩 없이 게시글 HTML에 삽입한다. 공격자가 작성한 스크립트가 저장되고, 이후 그 게시글을 조회하는 다른 이용자의 브라우저에서도 실행된다. 이 취약점 유형은?
공격자는 보안이 취약한 서버의 게시판 등 입력폼에 악성코드를 작성하여 저장하고 사용자는 그 악성코드에 접근하면 사용자의 시스템에서 악성코드가 실행된다. 그리고 그 실행된 결과가 공격자에게 전달되는 웹 취약점 공격 기법이다.