๋ณธ๋ฌธ ๋ฐ”๋กœ๊ฐ€๊ธฐ

๋ณด์•ˆ/์ทจ์•ฝ์  ๋ถ„์„11

์ทจ์•ฝ์  ๋ถ„์„ ํ”„๋กœ์„ธ์Šค ์ทจ์•ฝ์  ๋ถ„์„ ํ”„๋กœ์„ธ์Šค : ์ทจ์•ฝ์  ๋ฐœ๊ฒฌ -> ์ •๋ณด ์ˆ˜์ง‘ -> POC ์ˆ˜์ง‘ ๋ฐ ๋ถ„์„ -> ์ทจ์•ฝ ์„œ๋ฒ„ ๊ตฌ์„ฑ -> POC ์ง„ํ–‰ -> ๋ชจ๋‹ˆํ„ฐ๋ง ํŒจํ„ด ๊ฐœ๋ฐœ -> ๋ชจ๋‹ˆํ„ฐ๋ง ์ง„ํ–‰ ๋ฐ ํŒจํ„ด ๊ฒ€์ฆ -> ํŒจํ„ด ๊ณ ๋„ํ™” -> ํŒจํ„ด ๋ฆด๋ฆฌ์ฆˆ -> ๋ณด๊ณ ์„œ ์ž‘์„ฑ (* ์ง€์šด ๊ณผ์ •์€ ์•„์ง ๋ฐฐ์šฐ๋Š” ๋‹จ๊ณ„๊ฐ€ ์•„๋‹ˆ๋ผ ์ง€์›€ / ํ•ด๋‹น ํ”„๋กœ์„ธ์Šค ์ถœ์ฒ˜๋ฅผ ์ฐพ์ง€ ๋ชปํ•จ) ์•…์„ฑ์ฝ”๋“œ ๋ถ„์„๊ณผ ์ทจ์•ฝ์  ๋ถ„์„์˜ ์ฐจ์ด (๊ฐœ์ธ์  ์ƒ๊ฐ) - ์•…์„ฑ์ฝ”๋“œ ๋ถ„์„ : ๋ณธ์ธ์—๊ฒŒ ๋งž๋Š” ๋ถ„์„ ํ™˜๊ฒฝ์„ ๊ตฌ์ถ•ํ•œ ํ›„ ๋งž๋Š” ํˆด์„ ์ด์šฉํ•ด ๋ถ„์„ - ์ทจ์•ฝ์  ๋ถ„์„ : ๊ฐ ์ทจ์•ฝ์ ์ด ๊ตฌํ˜„๋  ์ˆ˜ ์žˆ๋Š” ํ™˜๊ฒฝ์„ ๊ฐœ๋ณ„์ ์œผ๋กœ ์„ค์ •ํ•œ ํ›„์— ์ทจ์•ฝ์  ๊ณต๊ฒฉ ์ง„ํ–‰ 2022. 1. 21.
์›น ์‚ฌ์ดํŠธ(์‹ค์Šต์šฉ) ์ทจ์•ฝ์  ์ ๊ฒ€ * ํ™ˆํŽ˜์ด์ง€ ๊ฒŒ์‹œํŒ๊ณผ ๊ด€๋ จ๋œ ๋ณด์•ˆ ์ทจ์•ฝ์ : ํŒŒ์ผ ์—…๋กœ๋“œ ์ทจ์•ฝ์ , XSS(Cross Site Scripting), SQL ์ธ์ ์…˜ * ์‹ค์Šต ํ™ˆํŽ˜์ด์ง€ : OyesMall 1) ํŒŒ์ผ ์—…๋กœ๋“œ ์ทจ์•ฝ์  : ๊ฒŒ์‹œํŒ ์ฒจ๋ถ€ํŒŒ์ผ ๊ธฐ๋Šฅ์„ ์ด์šฉํ•ด ํ—ˆ๊ฐ€๋˜์ง€ ์•Š์€ ํŒŒ์ผ ๋“ค์„ ์›น์„œ๋ฒ„๋กœ ์—…๋กœ๋“œ ํ•  ์ˆ˜ ์žˆ๋Š” ์ทจ์•ฝ์  โ€ป ํ—ˆ๊ฐ€๋˜์ง€ ์•Š์€ ํŒŒ์ผ ํ™•์žฅ์ž : php, jsp, asp, cgi, js, py, in, pl ๋“ฑ -> Q&A Board์—์„œ ๊ธ€์„ ์ž‘์„ฑํ•  ๋•Œ๋Š” ์ฒจ๋ถ€๊ฐ€๋Šฅํ•œ ํ™•์žฅ์ž๊ฐ€ jpg, hwp, pdf, jpeg, txt ๋งŒ ๊ฐ€๋Šฅํ•˜๋‹ค๊ณ  ํ•˜๋‚˜ ์‹ค์ œ๋กœ asp ํ™•์žฅ์ž ๋กœ ๋˜์–ด์žˆ๋Š” ์ฒจ๋ถ€ํŒŒ์ผ์„ ๋“ฑ๋กํ•œ user ๊ฐ€ ์žˆ์–ด ํŒŒ์ผ ์—…๋กœ๋“œ ์ทจ์•ฝ์ ์ด ์žˆ๋‹ค๊ณ  ๋ณผ ์ˆ˜ ์žˆ์Œ -> ์—…๋กœ๋“œ ํŒŒ์ผ์— ๋Œ€ํ•œ ํ•„ํ„ฐ๋ง๊ณผ ํŒŒ์ผ ์—…๋กœ๋“œ ๋””๋ ‰ํ† ๋ฆฌ์— ๋Œ€ํ•œ ์‹คํ–‰ ” ๊ถŒํ•œ ์ œํ•œ์œผ๋กœ ์กฐ.. 2021. 6. 28.
RAON CTF ์‹ค์Šต ๋ณดํ˜ธ๋˜์–ด ์žˆ๋Š” ๊ธ€ ์ž…๋‹ˆ๋‹ค. 2021. 5. 31.
Webgoat ์‹ค์Šต(2) ๋ณดํ˜ธ๋˜์–ด ์žˆ๋Š” ๊ธ€ ์ž…๋‹ˆ๋‹ค. 2021. 5. 17.
Webgoat ์‹ค์Šต(1) ๋ณดํ˜ธ๋˜์–ด ์žˆ๋Š” ๊ธ€ ์ž…๋‹ˆ๋‹ค. 2021. 5. 7.

ํ‹ฐ์Šคํ† ๋ฆฌํˆด๋ฐ”