일부 공격은 GET 요청에 응답하는 엔드포인트를 대상으로 하며, 이 경우 이미지 태그를 사용하여 작업을 수행할 수 있습니다. 이러한 형태의 공격은 이미지를 허용하지만 JavaScript를 차단하는 포럼 사이트에서 일반적입니다. 변수 또는 리소스가 변경되는 GET 요청에 대해 상태를 변경하는 앱은 악의적인 공격에 취약합니다.상태를 변경하는 G...

Microsoft Defender 포털에서 Microsoft Threat Intelligence를 사용해 취약점 인텔리전스를 수집하는 연습을 하세요. 인텔 탐색기검색창에서CVE-2020-1472를 검색한 후, 관련 인텔 프로필CVE-2020-1472 - Netlogon '권한을 높이는 취약점'을 선택하여 검토하세요. 프로필의관련 문서탭을 선택한 다음그래픽: 나일론 태풍(니켈) 외무성 대상 공격에...