JSON Injection

설명

JSON 직렬화/인젝션 취약점을 확인합니다.

조치

JSON 인젝션은 JSON 응용프로그램이나 서비스의 로직을 조작하거나 침해하는 공격 기술입니다. 의도하지 않은 JSON 콘텐츠 및/또는 구조를 JSON 메시지에 삽입함으로써 응용프로그램의 의도된 로직을 변경할 수 있습니다. 더 나아가, JSON 인젝션은 결과 메시지/문서에 악의적인 콘텐츠를 삽입할 수 있습니다.

링크