|
소프트웨어학과
SQL Injection
SQL injection
╋━━━━━━━━━━─────────
• 웹 클라이언트의 반환 메시지를 이용하여 불법 인증 및 정보를 유출하는 공격.
• 웹 응용 프로그램에 데이터베이스와 연동되어야
|
|
|
보안구성. (서버의 내부파일이보임) (1.) 웹이란?
(2.) 웹해킹 OWASP TOP10
(3.) 본격적임 OWASP TOP1~6 기초_응용.
- A1: Injection (인젝션)
- A2: Cross-Site Scripting (XSS)
- A3: Broken Authentication and Session Management
올바르지 못한 인증체계 인증우회
|
|
|
Injection)
2 -파일 다운로드 취약점
A2 취약한 인증과 세션 관리
3 - 크로스 사이트 스크립트(XSS)
A3 크로스 사이트 스크립팅(XSS)
4 - 파일 업로드 취약점
A4 안전하지 않은 직접 객체 참조
5 - 웹 DAV
A5 보안상 잘못된 구성
6 - TechNote
A6 중요한 정
|
|
|
injection, XSS
1. SQL injection
1.1 개요
SQL 주입 공격
웹 클라이언트의 반환 메시지를 이용하여 불법 인증 및 정보를 유출하는 공격이다.
1.2 구성도
1.3 특징
① MS SQL 서버뿐만 아니라 모든 관계형 데이터베이스 관리 시스템(RDBMS)에서 가능.
② 보호대
|
|
|
프로세스를 찾아서 종료시키는 실습 )
9. 웹 서버 해킹 기능 사용
1. php Injection 오류를 통한 파일 내용 획득.
2. telnet을 이용한 파라메터 변조를 통한 해킹.
3. 세션 변조를 통한 해킹.
10. 해킹을 방지하기 위한 방법
11. 참고
|
|
메뉴펼치기
