| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | ||||||
| 2 | 3 | 4 | 5 | 6 | 7 | 8 |
| 9 | 10 | 11 | 12 | 13 | 14 | 15 |
| 16 | 17 | 18 | 19 | 20 | 21 | 22 |
| 23 | 24 | 25 | 26 | 27 | 28 | 29 |
| 30 |
- sql group by
- SQL 쿼리문
- sql join
- SQL
- web shell
- sql select
- sql 문법
- 정보보안컨설팅
- ssrf
- owasp 2022
- SQL 자격증
- blind sql injection
- 보안 설정 오류
- web shell공격
- owasp 가이드
- SQL ORDER BY
- 잘못된 접근 제어
- 해킹
- 암호화 실패
- SQLD
- ISMSP
- CSRF
- sql injection 공격
- sql 개발자
- Open Web Application Security Project
- server side request forgery
- sql developer
- sql injection
- owasp 취약점
- sql 공부
- Today
- Total
목록XSS (2)
MetaCODING
CSRF(Cross Site Request Forgery) 공격이란?
해커의 공격의 종류 중 대표적인 세가지가 있다. 1. XSS(Cross-Site-Scripting) attack 2. SQL-Injection attack 3. Buffer-Overflow attack 4. CSRF(Cross-Site Request Forgery) attack 1. XSS attack 어플리케이션에서 다양한 기능을 위해 Server에서 수행하는 작업 말고 Browser에서 스크립트를 실행하는 기능이다. XSS attack은 Client Side에서 동작하는 Client-Side-Script(ex.자바스크립트) 환경에서 스크립트 기능을 악용하여 이루어지며 해커가 Browser에 악성 스크립트가 실행되도록 하는 기법이다. 예컨대, 웹서버의 어플리케이션이 방문자의 input을 받아 저장하는 ..
웹 서비스 기반 주요 위협 XSS(Cross-Site Scripting)
XSS(Cross-Site Scripting) - OWASP 2021 항목에 인젝션과 포함됨 - 공격자가 원하는 구문이 클라이언트 영역에서 실행 - 악성 URL 유도 혹은 사용자의 인증값(세션/쿠키 등) 탈취에 활용 - 피해자의 권한을 악용하여 공격자가 원하는 행위를 수행(CSRF) - 클라이언트(사용자) 입장에서 입력할 수 있는, 입력하는 모든 값은 모두 진단 대상이 됨 - 내가 입력하는 구문(입력값) 스크립트를 웹사이트에 일시적/무기적으로 삽입되어 실행 가능하도록 함 XSS 취약점 외부의 공격자가 클라이언트 스크립트를 악용하여 웹사이트에 접속하려는 일반 사용자로 하여금 공격자가 의도한 명령이나 작업을 수행하도록 하는 공격이다. 공격자는 이 공격을 이용하여 악성 서버를 유도하거나 사용자 쿠키정보를 추출..