multipart/form-data 태그에 스크립트 공격 해결 여부 관련 질문드립니다.

Question

안녕하세요.현재 해당건에 대해서 조치여부 답변을 타기관에 해야되는데 궁금한 점이 있어서 기술란에 질문올립니다.<form enctype&#61;&#34;multipart/form-data&#34;> 스크립트 공격이 들어오는 경우웹 프록시 툴로 Content-Type을 multipart/form-data 변경 후스크립트 알럿트(script alert) 구문 입력하면 alert 이 뜨는 경우는 막아야 되는 경우인데요.org.springframework.web.multipart.support.MultipartFilter 관련 내용을 web.xml 설정 후그다음 맨 아래에다가 xssFilter 관련 내용을 순차적으로 등록하는걸로 알고 있습니다.하지만 다른 페이지는 다 적용이 되는데 유독 1페이지만 적용이 안되서 문제가 발생하고 있습니다.MultipartFilter 파일이 jar라서 logger 레벨을 debug로 풀어서 확인 해보지만 뚜렷한 원인을 못 찾고 있기도 하구요.그래서 java 소스단에서 multipart/form-data 내용을 치환을 한 다음에 JSP에서 확인하고 싶은데 이렇게 해도 상관없을까요?request.getSession().getAttribute(&#34;multipart&#34;)로 찾아서 치환 해보려고 하거든요. 근데 null 뜨긴합니다.혹시 저 같은 경우가 있으신 분들 조언 좀 부탁드리겠습니다.

multipart/form-data 태그에 스크립트 공격 해결 여부 관련 질문드립니다.

0개의 답변

#xss 목록