자동재생 미디어 / 자동 풀스크린
소리 있는 비디오 자동재생, requestFullscreen 풀스크린 시도.
sandbox 정책별 동작
| 정책 | 예상 결과 |
|---|---|
| sandbox 미부착 | 부분 동작 |
sandbox="allow-scripts" | 부분 동작 |
sandbox="" (가장 엄격) | 차단됨 |
임베드 스니펫
이 코드는 임베드 전용 페이지를 사용합니다. 본인 서비스에 그대로 붙여 넣고 렌더링/차단 여부를 확인하세요.
<iframe src="https://xss-playground.com/embed/autoplay-media?lang=ko" title="XSS Playground - 자동재생 미디어 / 자동 풀스크린" width="600" height="420" loading="lazy" referrerpolicy="strict-origin-when-cross-origin"></iframe>
실행
// 로그 없음
해설
- 최신 브라우저는 muted 자동재생만 기본 허용합니다. 소리 있는 자동재생은 사용자 제스처(클릭/탭) 가 필요합니다.
- 풀스크린도 사용자 제스처가 필요합니다. iframe 이라면 추가로
allow="fullscreen"또는sandbox가 없어야 동작합니다. - 공격 가치는 낮지만, 풀스크린 + 가짜 로그인 폼 조합은 사용자를 깊게 속일 수 있는 패턴입니다.