Greyfolk99's Studio

SQL Injection의 개념 클라이언트로부터 데이터베이스에 접속 시도 및 질의하는 과정에 사용되는 SQL 쿼리를 조작하여 악의적인 행위를 할 수 있는 웹 취약점 중 하나 공격에 성공 시 내부 데이터나 개인 정보를 획득할 수 있으며, 최악의 경우에는 조직의 데이터 전체를 조작하거나 손상시킬 수 있음 공격 방법 Error based SQL Injection 아이디가 abc, 비밀번호가 1234일 때 로그인 시 사용되는 쿼리문은 보통 아래와 같다. SELECT * FROM USER WHERE ID = 'abc' AND PASSWORD = '1234'; 만약 아이디 입력창에 입력값에 대한 검증이 없는 것이 확인되면 아이디 입력창에 ‘ OR 1=1 -- 를 입력하여 WHERE 절에 WHERE 절을 모두 참으로..

일반적인 보안 공격 방법 일반적인 공격 방법이나 흔히 악용되는 “벡터”에 대해 알아보겠습니다. XSS(Cross Site Scripting) - XSS를 통해 공격자는 클라이언트측 스크립트를 웹 페이지에 삽입하여 중요한 정보에 직접 액세스하거나 사용자를 사칭하거나 고객이 중요한 정보를 공개하도록 유도함 SQi(SQL injection) - SQi는 공격자가 데이터베이스가 검색 쿼리를 실행하는 방식의 취약점을 악용할 수 있는 방법. 공격자는 SQi를 이용하여 비인가 정보를 액세스하거나, 새 사용자 권한을 조작하거나 만들거나, 기타 방식으로 민감한 데이터를 조작하거나 파괴함. DoS(Denial-of-Service) 및 DDoS(Distributed Denial-of-Service) 공격 - 공격자는 다양한..