맞춤형 업무툴에 돈을 쓰는 10가지 끔찍한 방법
https://postheaven.net/x8gekhe963/and-49884-and-54056-and-45328-cpanel-and-51060-and-51648-and-45212-and-51452-kdw1
이 버전들에는 문제가 더 있는 것으로 이해됐다. URL 매개변수 주입이 가능하다는 것이 추가로 발견된 것이다. 이 문제는 다른 인터페이스들의 통합자원식별자(URI)가 야기되는 방식에 기인완료한다. “URI들을 생성할 때 유저가 제공하는 정보를 URI 신청 매개변수에 포함시키는데, 이 때 URI 인코딩이 아니라 URL 인코딩이 발동됩니다. 다시말해, 사용자가 전망한 것과 다른