[일반] 얘들아 머슴사이트 보안 왜이러냐

[익명(211.225)]

얘들아안녕 특붕이들이 만든 머슴사이트 XSS 문제가있어서 이렇게 말하러왔어 이 사이트 개발자 어딨니 

[익명(61.83)]

그 사이트에 연락처 있다고 들었는데

[글쓴 ㅇㅇ(211.225)]

최신을 세개 내가올린건대 단순히 직접 올리는개문제가아니라 서버를 다운시킬수가있어..

[댕댕충(nyannyanchung)]

무슨 취약점인데?

[글쓴 ㅇㅇ(211.225)]

Xss랑 rate limit 우회

[댕댕충(nyannyanchung)]

xss 안먹히는거같은데? 댓글에다가 한거임?

[글쓴 ㅇㅇ(211.225)]

@댕댕충 여러번 테스트해봤어 댓글도하고 백엔드에도하고 여러가지다해봤어

[글쓴 ㅇㅇ(211.225)]

@글쓴 ㅇㅇ(211.225) 버프슈트로 vote type으로 data get이 먹혀 자세히알려줄까

[댕댕충(nyannyanchung)]

아니야 괜찮아 바이브코딩으로 만든 토이프로젝트라 그런듯 개발자한테 말해봐

[글쓴 ㅇㅇ(211.225)]

@댕댕충 아 제발 오래가면 좋겠다 사이트 RLS만이라도 잘해두지

[국수매니아(1coreorders)]

@글쓴 ㅇㅇ(211.225) 이글 요약해서 ai 한테 부탁하는중. 한번 ai가 하라는데로 해보고 안대면 다시댓글달게

[국수매니아(1coreorders)]

@글쓴 ㅇㅇ(211.225) XSS 방지 (필터링): 게시글과 댓글을 저장할 때 HTML 태그를 자동으로 싹 지워버리는 로직을 넣었습니다. 이제 화면에서 이상한 코드가 실행될 걱정이 없습니다. Rate Limit 우회 방어: 단순히 IP만 보는 게 아니라 전반적인 요청 정합성을 더 꼼꼼히 체크하도록 보강했습니다. RLS (데이터베이스 보안 규칙)적용

[댕댕충(nyannyanchung)]

태그 지우는거만 하지말고 사용자한테 표시할때도 필터링하게해