stored Xss
-
์ด๋ฒ ํฌ์คํ ์ 'User-Agent' ์ ๋๋ค. ์ค์ตํ๋ ๋ชจ๋ ๊ณต๊ฒฉ์ ์ค์ ๋ก ์ฌ์ฉํ์๋ฉด ์๋ฉ๋๋ค. ํ์ฉ๋ฐ์ง ์์ ์๋น์ค ๋์์ ํดํน์ ์๋ํ๋ ํ๋์ ๊ธ์งํ๋ฉฐ, ๋ชจ๋ ๋ฒ์ ์ฑ ์์ ์ฌ์ฉ์์๊ฒ ์๋ ๊ฒ์ ๋ช ์ฌํด์ฃผ์ธ์. ๋์ด๋ ํ ํ์ด์ง ์ ์ ์ด ํ์ด์ง๋ ์ ์ํ ์น ๋ธ๋ผ์ฐ์ ์ ์ ๋ณด๊ฐ ์ ์ฅ๋ 'User-Agent' ํค๋ ๊ฐ์ ํ ์ด๋ธ ํํ๋ก ์ถ๋ ฅํ๋ค. ์ฒซ ํ๋ฉด ํ ์ด๋ธ์๋ ์ต๊ทผ ์ ์ํ ์์๋๋ก 3๊ฐ๊น์ง๋ง ์ถ๋ ฅํ๋๋ฐ, ์ ํ๋ฉด์ download๋ผ๋ ์งํ ๊ธ์จ๋ฅผ ํด๋ฆญํ๋ฉด ์ ์ํ ๋ชจ๋ ์ ๋ณด๋ฅผ ๋ค ์ถ๋ ฅ์ํจ๋ค. ์ฌ๋ฌ๋ฒ ์ ์์ ๊ธฐ๋ก์ด ๋จ์. ๋ฒํ ์ค์ํธ๋ฅผ ์ด์ฉํ์ฌ user-agentํค๋์ ์คํฌ๋ฆฝํธ ์ฝ๋๋ฅผ ์ ๋ ฅํ์ฌ ํ ์ด๋ธ์ ์คํฌ๋ฆฝํธ๋ฅผ ์ ์ฅํ๋ xss๊ณต๊ฒฉ์ ์ํํด ๋ณด๊ฒ ๋ค. ์์ฒญ ํจํท์ ์ก์๋ง์ ํ์ธํ ๊ฒ ์ ์ฌ์ง์ฒ๋ผ ์๋ ์๋ ๋ชจ..
[Bee-box] User-Agent์ด๋ฒ ํฌ์คํ ์ 'User-Agent' ์ ๋๋ค. ์ค์ตํ๋ ๋ชจ๋ ๊ณต๊ฒฉ์ ์ค์ ๋ก ์ฌ์ฉํ์๋ฉด ์๋ฉ๋๋ค. ํ์ฉ๋ฐ์ง ์์ ์๋น์ค ๋์์ ํดํน์ ์๋ํ๋ ํ๋์ ๊ธ์งํ๋ฉฐ, ๋ชจ๋ ๋ฒ์ ์ฑ ์์ ์ฌ์ฉ์์๊ฒ ์๋ ๊ฒ์ ๋ช ์ฌํด์ฃผ์ธ์. ๋์ด๋ ํ ํ์ด์ง ์ ์ ์ด ํ์ด์ง๋ ์ ์ํ ์น ๋ธ๋ผ์ฐ์ ์ ์ ๋ณด๊ฐ ์ ์ฅ๋ 'User-Agent' ํค๋ ๊ฐ์ ํ ์ด๋ธ ํํ๋ก ์ถ๋ ฅํ๋ค. ์ฒซ ํ๋ฉด ํ ์ด๋ธ์๋ ์ต๊ทผ ์ ์ํ ์์๋๋ก 3๊ฐ๊น์ง๋ง ์ถ๋ ฅํ๋๋ฐ, ์ ํ๋ฉด์ download๋ผ๋ ์งํ ๊ธ์จ๋ฅผ ํด๋ฆญํ๋ฉด ์ ์ํ ๋ชจ๋ ์ ๋ณด๋ฅผ ๋ค ์ถ๋ ฅ์ํจ๋ค. ์ฌ๋ฌ๋ฒ ์ ์์ ๊ธฐ๋ก์ด ๋จ์. ๋ฒํ ์ค์ํธ๋ฅผ ์ด์ฉํ์ฌ user-agentํค๋์ ์คํฌ๋ฆฝํธ ์ฝ๋๋ฅผ ์ ๋ ฅํ์ฌ ํ ์ด๋ธ์ ์คํฌ๋ฆฝํธ๋ฅผ ์ ์ฅํ๋ xss๊ณต๊ฒฉ์ ์ํํด ๋ณด๊ฒ ๋ค. ์์ฒญ ํจํท์ ์ก์๋ง์ ํ์ธํ ๊ฒ ์ ์ฌ์ง์ฒ๋ผ ์๋ ์๋ ๋ชจ..
2020.09.30 -
์ด๋ฒ ํฌ์คํ ์ 'Change Secret' ์ ๋๋ค. ์ค์ตํ๋ ๋ชจ๋ ๊ณต๊ฒฉ์ ์ค์ ๋ก ์ฌ์ฉํ์๋ฉด ์๋ฉ๋๋ค. ํ์ฉ๋ฐ์ง ์์ ์๋น์ค ๋์์ ํดํน์ ์๋ํ๋ ํ๋์ ๊ธ์งํ๋ฉฐ, ๋ชจ๋ ๋ฒ์ ์ฑ ์์ ์ฌ์ฉ์์๊ฒ ์๋ ๊ฒ์ ๋ช ์ฌํด์ฃผ์ธ์. ๋์ด๋ ํ ํ์ด์ง ์ ์! ์ด ํ์ด์ง๋ ๋น๋ฐ๋ฒํธ ํํธ๋ฅผ ์๋ก ์ค์ ํ๋ ๊ธฐ๋ฅ์ ์ ๊ณตํ๋ค. ์๋ก์ด ํํธ๋ฅผ ์ ๋ ฅ๋์ ๊ฒฝ๊ณ ์ฐฝ์ผ๋ก ์ถ๋ ฅํ๋ ์คํฌ๋ฆฝํธ ์ฝ๋๋ฅผ ์ ๋ ฅํ๋ค. ex) ์ ๋ ฅ ํ change๋ฒํผ์ ํด๋ฆญํ๋ฉด ์ฑ๊ณต์ ์ผ๋ก ํํธ๊ฐ ๋ณ๊ฒฝ๋์๋ค๊ณ ์๋ ค์ค๋ค. ๋น๋ฐ๋ฒํธ ํํธ๋ฅผ ํ์ธํ ์ ์๋ ํ์ด์ง๋ก ์ด๋ํด์, ์ ๋ ฅ ํ ์คํฌ๋ฆฝํธ ์ฝ๋๊ฐ ์คํ๋์๋์ง ํ์ธํด๋ณด์. SQL์ธ์ ์ ์ LoginForm ํ์ด์ง์์ ๋ก๊ทธ์ธ ํ๋ฉด ๋น๋ฐ๋ฒํธ ํํธ๋ฅผ ์ถ๋ ฅํ๋ค. ํ์ด์ง์ ์ ์ ํ ๋ก๊ทธ์ธ ํ๋ฉด ํํธ๋ฅผ ์ถ๋ ฅํ๋ค. ๋น๋ฐ๋ฒํธ ํํธ๋ฅผ ๋ณ๊ฒฝํ..
[Bee-box] Change Secret์ด๋ฒ ํฌ์คํ ์ 'Change Secret' ์ ๋๋ค. ์ค์ตํ๋ ๋ชจ๋ ๊ณต๊ฒฉ์ ์ค์ ๋ก ์ฌ์ฉํ์๋ฉด ์๋ฉ๋๋ค. ํ์ฉ๋ฐ์ง ์์ ์๋น์ค ๋์์ ํดํน์ ์๋ํ๋ ํ๋์ ๊ธ์งํ๋ฉฐ, ๋ชจ๋ ๋ฒ์ ์ฑ ์์ ์ฌ์ฉ์์๊ฒ ์๋ ๊ฒ์ ๋ช ์ฌํด์ฃผ์ธ์. ๋์ด๋ ํ ํ์ด์ง ์ ์! ์ด ํ์ด์ง๋ ๋น๋ฐ๋ฒํธ ํํธ๋ฅผ ์๋ก ์ค์ ํ๋ ๊ธฐ๋ฅ์ ์ ๊ณตํ๋ค. ์๋ก์ด ํํธ๋ฅผ ์ ๋ ฅ๋์ ๊ฒฝ๊ณ ์ฐฝ์ผ๋ก ์ถ๋ ฅํ๋ ์คํฌ๋ฆฝํธ ์ฝ๋๋ฅผ ์ ๋ ฅํ๋ค. ex) ์ ๋ ฅ ํ change๋ฒํผ์ ํด๋ฆญํ๋ฉด ์ฑ๊ณต์ ์ผ๋ก ํํธ๊ฐ ๋ณ๊ฒฝ๋์๋ค๊ณ ์๋ ค์ค๋ค. ๋น๋ฐ๋ฒํธ ํํธ๋ฅผ ํ์ธํ ์ ์๋ ํ์ด์ง๋ก ์ด๋ํด์, ์ ๋ ฅ ํ ์คํฌ๋ฆฝํธ ์ฝ๋๊ฐ ์คํ๋์๋์ง ํ์ธํด๋ณด์. SQL์ธ์ ์ ์ LoginForm ํ์ด์ง์์ ๋ก๊ทธ์ธ ํ๋ฉด ๋น๋ฐ๋ฒํธ ํํธ๋ฅผ ์ถ๋ ฅํ๋ค. ํ์ด์ง์ ์ ์ ํ ๋ก๊ทธ์ธ ํ๋ฉด ํํธ๋ฅผ ์ถ๋ ฅํ๋ค. ๋น๋ฐ๋ฒํธ ํํธ๋ฅผ ๋ณ๊ฒฝํ..
2020.09.29 -
์ด๋ฒ ํฌ์คํ ์ 'Stored Xss - Blog' ์ ๋๋ค. ์ค์ตํ๋ ๋ชจ๋ ๊ณต๊ฒฉ์ ์ค์ ๋ก ์ฌ์ฉํ์๋ฉด ์๋ฉ๋๋ค. ํ์ฉ๋ฐ์ง ์์ ์๋น์ค ๋์์ ํดํน์ ์๋ํ๋ ํ๋์ ๊ธ์งํ๋ฉฐ, ๋ชจ๋ ๋ฒ์ ์ฑ ์์ ์ฌ์ฉ์์๊ฒ ์๋ ๊ฒ์ ๋ช ์ฌํด์ฃผ์ธ์. ๋์ด๋ ํ ํ์ด์ง์ ์ ์ xss ํ์ด์ง๋ ํ ์คํธ ์ ๋ ฅ ๊ณต๊ฐ์ ๋ด์ฉ์ ์ ๋ ฅํ๊ณ 'submit' ๋ฒํผ์ ํด๋ฆญํ๋ฉด ๊ทธ ์๋์ ์๋ ํ ์ด๋ธ์ ์ ๋ ฅํ ๋ด์ฉ์ ์ ์ฅํ๋ค. ์ ํ ์คํธ ์ ๋ ฅ ๊ณต๊ฐ์ 'Succeed'๋ผ๋ ๋ฉ์์ง๋ฅผ ์ถ๋ ฅํ๋ ์คํฌ๋ฆฝํธ ์ฝ๋๋ฅผ ์ ๋ ฅํด๋ณด์. ์ด ๋ฌธ์๋ฅผ ์ ๋ ฅํด์ฃผ๊ณ submit์ ํด๋ฆญํ๋ฉด ์คํฌ๋ฆฝํธ๊ฐ ์คํ๋์ด ํ์ด์ง์ ๊ฒฝ๊ณ ์ฐฝ์ผ๋ก์ Succeed๋ผ๋ ๋ฉ์ธ์ง๊ฐ ์ถ๋ ฅ๋๋ค. (์ ์คํฌ๋ฆฝํธ ๋ฌธ ์ค alert == ๊ฒฝ๊ณ ์ฐฝ) ์คํฌ๋ฆฝํธ ์คํ ํ ๊ธฐ๋ก์ ํ์ธํด๋ณด๋ฉด, ํ ์คํธ ์นธ์ด ๋น์ด์๋ค. ์ด๋ ..
[Bee-box] Stored Xss - Blog์ด๋ฒ ํฌ์คํ ์ 'Stored Xss - Blog' ์ ๋๋ค. ์ค์ตํ๋ ๋ชจ๋ ๊ณต๊ฒฉ์ ์ค์ ๋ก ์ฌ์ฉํ์๋ฉด ์๋ฉ๋๋ค. ํ์ฉ๋ฐ์ง ์์ ์๋น์ค ๋์์ ํดํน์ ์๋ํ๋ ํ๋์ ๊ธ์งํ๋ฉฐ, ๋ชจ๋ ๋ฒ์ ์ฑ ์์ ์ฌ์ฉ์์๊ฒ ์๋ ๊ฒ์ ๋ช ์ฌํด์ฃผ์ธ์. ๋์ด๋ ํ ํ์ด์ง์ ์ ์ xss ํ์ด์ง๋ ํ ์คํธ ์ ๋ ฅ ๊ณต๊ฐ์ ๋ด์ฉ์ ์ ๋ ฅํ๊ณ 'submit' ๋ฒํผ์ ํด๋ฆญํ๋ฉด ๊ทธ ์๋์ ์๋ ํ ์ด๋ธ์ ์ ๋ ฅํ ๋ด์ฉ์ ์ ์ฅํ๋ค. ์ ํ ์คํธ ์ ๋ ฅ ๊ณต๊ฐ์ 'Succeed'๋ผ๋ ๋ฉ์์ง๋ฅผ ์ถ๋ ฅํ๋ ์คํฌ๋ฆฝํธ ์ฝ๋๋ฅผ ์ ๋ ฅํด๋ณด์. ์ด ๋ฌธ์๋ฅผ ์ ๋ ฅํด์ฃผ๊ณ submit์ ํด๋ฆญํ๋ฉด ์คํฌ๋ฆฝํธ๊ฐ ์คํ๋์ด ํ์ด์ง์ ๊ฒฝ๊ณ ์ฐฝ์ผ๋ก์ Succeed๋ผ๋ ๋ฉ์ธ์ง๊ฐ ์ถ๋ ฅ๋๋ค. (์ ์คํฌ๋ฆฝํธ ๋ฌธ ์ค alert == ๊ฒฝ๊ณ ์ฐฝ) ์คํฌ๋ฆฝํธ ์คํ ํ ๊ธฐ๋ก์ ํ์ธํด๋ณด๋ฉด, ํ ์คํธ ์นธ์ด ๋น์ด์๋ค. ์ด๋ ..
2020.09.26 -
์ด๋ฒ ํฌ์คํ ์ 'Stored-XSS(Cross-Site Scripting)' ์ ๋๋ค. ์ค์ต ์งํ ์ , XSS๊ฐ ๋ฌด์์ธ์ง ์ ํํ ์ง๊ณ ๋์ด๊ฐ๋ณด๊ฒ ์ต๋๋ค. ์ค์ตํ๋ ๋ชจ๋ ๊ณต๊ฒฉ์ ์ค์ ๋ก ์ฌ์ฉํ์๋ฉด ์๋ฉ๋๋ค. ํ์ฉ๋ฐ์ง ์์ ์๋น์ค ๋์์ ํดํน์ ์๋ํ๋ ํ๋์ ๊ธ์งํ๋ฉฐ, ๋ชจ๋ ๋ฒ์ ์ฑ ์์ ์ฌ์ฉ์์๊ฒ ์๋ ๊ฒ์ ๋ช ์ฌํด์ฃผ์ธ์. ํฌ๋ก์ค์ฌ์ดํธ ์คํฌ๋ฆฝํ ํฌ๋ก์ค์ฌ์ดํธ ์คํฌ๋ฆฝํ (Cross-Site Script)์ทจ์ฝ์ ์ ์น ์ฌ์ดํธ์์ ์ ๋ ฅ๋ฐ์ดํฐ๊ฐ ์ ์ ํ ๊ฐ์ธ์ง ๊ฒ์ฌํ์ง ์๊ณ , ์น ๋ธ๋ผ์ฐ์ ๋ฅผ ์คํํ ๋ ๋ฐ์ํ๋ค. ๊ณต๊ฒฉ์๋ ์ ๋ ฅ ๋ฐ์ดํฐ์ ์คํฌ๋ฆฝํธ ์ฝ๋๋ฅผ ์ ๋ ฅํ์ฌ ์ธ์ ์ ๋ณด๋ฅผ ํ์ทจํ๋ ๊ฒ๋ถํฐ ์ฌ์ฉ์๋ฅผ ์ ์์ ์ธ ์ฌ์ดํธ๋ก ์ด๋ํ๊ฒ ํ๊ฑฐ๋, ์ ์ฑ ํ๋ก๊ทธ๋จ์ ๊ฐ์ ๋ก ๋ค์ด๋ก๋ ํ๊ฒ ํ๋ค. XSS ์ข ๋ฅ๋ ์คํฌ๋ฆฝํธ ์ฝ๋ ์ ๋ ฅ์ ๋ฐ๋ผ ์ ์ฅ๋ XS..
[Bee-box] ์ ์ฅ๋ XSS ์ทจ์ฝ์ ์ด๋ฒ ํฌ์คํ ์ 'Stored-XSS(Cross-Site Scripting)' ์ ๋๋ค. ์ค์ต ์งํ ์ , XSS๊ฐ ๋ฌด์์ธ์ง ์ ํํ ์ง๊ณ ๋์ด๊ฐ๋ณด๊ฒ ์ต๋๋ค. ์ค์ตํ๋ ๋ชจ๋ ๊ณต๊ฒฉ์ ์ค์ ๋ก ์ฌ์ฉํ์๋ฉด ์๋ฉ๋๋ค. ํ์ฉ๋ฐ์ง ์์ ์๋น์ค ๋์์ ํดํน์ ์๋ํ๋ ํ๋์ ๊ธ์งํ๋ฉฐ, ๋ชจ๋ ๋ฒ์ ์ฑ ์์ ์ฌ์ฉ์์๊ฒ ์๋ ๊ฒ์ ๋ช ์ฌํด์ฃผ์ธ์. ํฌ๋ก์ค์ฌ์ดํธ ์คํฌ๋ฆฝํ ํฌ๋ก์ค์ฌ์ดํธ ์คํฌ๋ฆฝํ (Cross-Site Script)์ทจ์ฝ์ ์ ์น ์ฌ์ดํธ์์ ์ ๋ ฅ๋ฐ์ดํฐ๊ฐ ์ ์ ํ ๊ฐ์ธ์ง ๊ฒ์ฌํ์ง ์๊ณ , ์น ๋ธ๋ผ์ฐ์ ๋ฅผ ์คํํ ๋ ๋ฐ์ํ๋ค. ๊ณต๊ฒฉ์๋ ์ ๋ ฅ ๋ฐ์ดํฐ์ ์คํฌ๋ฆฝํธ ์ฝ๋๋ฅผ ์ ๋ ฅํ์ฌ ์ธ์ ์ ๋ณด๋ฅผ ํ์ทจํ๋ ๊ฒ๋ถํฐ ์ฌ์ฉ์๋ฅผ ์ ์์ ์ธ ์ฌ์ดํธ๋ก ์ด๋ํ๊ฒ ํ๊ฑฐ๋, ์ ์ฑ ํ๋ก๊ทธ๋จ์ ๊ฐ์ ๋ก ๋ค์ด๋ก๋ ํ๊ฒ ํ๋ค. XSS ์ข ๋ฅ๋ ์คํฌ๋ฆฝํธ ์ฝ๋ ์ ๋ ฅ์ ๋ฐ๋ผ ์ ์ฅ๋ XS..
2020.09.25 -
xss(ํฌ๋ก์ค ์ฌ์ดํธ ์คํฌ๋ฆฝํธ)์ ๋ํ ์ค๋ช ์ ์๋์ ๋ธ๋ก๊ทธ ๊ธ์ ์ฐธ๊ณ ํด์ฃผ์ธ์ https://lucete1230-cyberpolice.tistory.com/23?category=840794 ์ด ์ค์ต์ xss์ทจ์ฝ์ ์ด ์กด์ฌํ๋ ์ฌ์ดํธ์์ ์ค์ตํ์์ต๋๋ค. (์ง์ ๊ตฌ์ถํ์ด์) ์ทจ์ฝ์ ์ด ์๋ค๊ณ ์๋ฌด ๊ณณ์์๋ ์ค์ตํ์๋ฉด ์ ๋! ์๋ฉ๋๋ค. ๊ณต๊ฒฉ์ ๋ํ ์ค๋ช ๊ณผ ๊ฐ์ ๋ฑ ์์ธํ ๋ด์ฉ์ ๋์ค์ ์ฐจ์ฐจ bee-box์ ๊ทธ ์ธ ์ค์ต๋ค์ ํ๋ฉฐ ์์ธํ ๋ค๋ฃฐ ๊ฒ์ด๊ธฐ ๋๋ฌธ์, ์ค๋ช ์ ์ ์ธํ๊ฒ ์ต๋๋ค. 1. ์ฌ์ดํธ ๊ตฌ์ถ --> ์ฌ์ดํธ๋ ๊ธฐ๋ณธ์ ์ผ๋ก ๊ฒ์ํ๊ธฐ๋ฅ์ ๊ฐ์ง๊ณ ์์ด์ผํจ. ๊ธ์ฐ๊ธฐ, ๊ธ์ฝ๊ธฐ, ๊ธ๋ชฉ๋ก๋ณด๊ธฐ. 2. php ์ฝ๋ ์์ฑ ๋๊ฐ get๋ฐฉ์์ผ๋ก ์ ํด์ง๋ ์ฟ ํค๊ฐ์ ํ์ผ๋ก ๋ง๋ค์ด ์ ์ฅ ํ ๊ฒ์ธ๋ฐ, w๋ง๊ณ a๋ฅผ ์จ์ค์ด์ ๋ ์ด์ด์ ๊ณ์ coo..
Stored XSS ์ค์ตxss(ํฌ๋ก์ค ์ฌ์ดํธ ์คํฌ๋ฆฝํธ)์ ๋ํ ์ค๋ช ์ ์๋์ ๋ธ๋ก๊ทธ ๊ธ์ ์ฐธ๊ณ ํด์ฃผ์ธ์ https://lucete1230-cyberpolice.tistory.com/23?category=840794 ์ด ์ค์ต์ xss์ทจ์ฝ์ ์ด ์กด์ฌํ๋ ์ฌ์ดํธ์์ ์ค์ตํ์์ต๋๋ค. (์ง์ ๊ตฌ์ถํ์ด์) ์ทจ์ฝ์ ์ด ์๋ค๊ณ ์๋ฌด ๊ณณ์์๋ ์ค์ตํ์๋ฉด ์ ๋! ์๋ฉ๋๋ค. ๊ณต๊ฒฉ์ ๋ํ ์ค๋ช ๊ณผ ๊ฐ์ ๋ฑ ์์ธํ ๋ด์ฉ์ ๋์ค์ ์ฐจ์ฐจ bee-box์ ๊ทธ ์ธ ์ค์ต๋ค์ ํ๋ฉฐ ์์ธํ ๋ค๋ฃฐ ๊ฒ์ด๊ธฐ ๋๋ฌธ์, ์ค๋ช ์ ์ ์ธํ๊ฒ ์ต๋๋ค. 1. ์ฌ์ดํธ ๊ตฌ์ถ --> ์ฌ์ดํธ๋ ๊ธฐ๋ณธ์ ์ผ๋ก ๊ฒ์ํ๊ธฐ๋ฅ์ ๊ฐ์ง๊ณ ์์ด์ผํจ. ๊ธ์ฐ๊ธฐ, ๊ธ์ฝ๊ธฐ, ๊ธ๋ชฉ๋ก๋ณด๊ธฐ. 2. php ์ฝ๋ ์์ฑ ๋๊ฐ get๋ฐฉ์์ผ๋ก ์ ํด์ง๋ ์ฟ ํค๊ฐ์ ํ์ผ๋ก ๋ง๋ค์ด ์ ์ฅ ํ ๊ฒ์ธ๋ฐ, w๋ง๊ณ a๋ฅผ ์จ์ค์ด์ ๋ ์ด์ด์ ๊ณ์ coo..
2020.08.25 -
์๋ ํ์ธ์ ์ค๋์ XSS์ CSRF๋ฅผ ์์๋ณด๊ณ ๋ ๊ณต๊ฒฉ์ ์ฐจ์ด์ ์ ์์๋ณด๋๋ก ํ ๊ป์! XSS(Cross-Site Scripting)๋? ํฌ๋ก์ค ์ฌ์ดํธ ์คํฌ๋ฆฝํ (์ฌ์ดํธ ๊ฐ ์คํฌ๋ฆฝํ )์ SQL injection๊ณผ ํจ๊ป ์น ์์์ ๊ฐ์ฅ ๊ธฐ์ด์ ์ธ ์ทจ์ฝ์ ๊ณต๊ฒฉ ๋ฐฉ๋ฒ์ ์ผ์ข ์ผ๋ก, ์ ์์ ์ธ ์ฌ์ฉ์๊ฐ ๊ณต๊ฒฉํ๋ ค๋ ์ฌ์ดํธ์ ์คํฌ๋ฆฝํธ๋ฅผ ๋ฃ๋ ๊ธฐ๋ฒ์ ๋งํ๋ค. ์ฃผ๋ก ๋ค๋ฅธ ์น์ฌ์ดํธ์ ์ ๋ณด๋ฅผ ๊ตํํ๋ ์์ผ๋ก ์๋ํ๋ฏ๋ก ์ฌ์ดํธ ๊ฐ ์คํฌ๋ฆฝํ ์ด๋ผ๊ณ ๋ช ์นญํ๋ค. ์ด ์ทจ์ฝ์ ์ ์น ์ ํ๋ฆฌ์ผ์ด์ ์ด ์ฌ์ฉ์๋ก๋ถํฐ ์ ๋ ฅ ๋ฐ์ ๊ฐ์ ์ ๋๋ก ๊ฒ์ฌํ์ง ์๊ณ ์ฌ์ฉํ ๊ฒฝ์ฐ ๋ํ๋๋ฉฐ, ๊ณต๊ฒฉ์ ์ฑ๊ณตํ๋ฉด ์ฌ์ดํธ์ ์ ์ํ ์ฌ์ฉ์๋ ์ฝ์ ๋ ์ฝ๋๋ฅผ ์คํํ๊ฒ ๋๋ค. ๋ณดํต ์๋์น ์์ ํ๋์ ์ํ์ํค๊ฑฐ๋ ์ฟ ํค๋ ์ธ์ ํ ํฐ ๋ฑ์ ๋ฏผ๊ฐํ ์ ๋ณด๋ฅผ ํ์ทจํ๋ค. ํฌ๋ก์ค ์ฌ์ดํธ ์คํฌ..
XSS์ CSRF ํน์ง ๋ฐ ์ฐจ์ด์๋ ํ์ธ์ ์ค๋์ XSS์ CSRF๋ฅผ ์์๋ณด๊ณ ๋ ๊ณต๊ฒฉ์ ์ฐจ์ด์ ์ ์์๋ณด๋๋ก ํ ๊ป์! XSS(Cross-Site Scripting)๋? ํฌ๋ก์ค ์ฌ์ดํธ ์คํฌ๋ฆฝํ (์ฌ์ดํธ ๊ฐ ์คํฌ๋ฆฝํ )์ SQL injection๊ณผ ํจ๊ป ์น ์์์ ๊ฐ์ฅ ๊ธฐ์ด์ ์ธ ์ทจ์ฝ์ ๊ณต๊ฒฉ ๋ฐฉ๋ฒ์ ์ผ์ข ์ผ๋ก, ์ ์์ ์ธ ์ฌ์ฉ์๊ฐ ๊ณต๊ฒฉํ๋ ค๋ ์ฌ์ดํธ์ ์คํฌ๋ฆฝํธ๋ฅผ ๋ฃ๋ ๊ธฐ๋ฒ์ ๋งํ๋ค. ์ฃผ๋ก ๋ค๋ฅธ ์น์ฌ์ดํธ์ ์ ๋ณด๋ฅผ ๊ตํํ๋ ์์ผ๋ก ์๋ํ๋ฏ๋ก ์ฌ์ดํธ ๊ฐ ์คํฌ๋ฆฝํ ์ด๋ผ๊ณ ๋ช ์นญํ๋ค. ์ด ์ทจ์ฝ์ ์ ์น ์ ํ๋ฆฌ์ผ์ด์ ์ด ์ฌ์ฉ์๋ก๋ถํฐ ์ ๋ ฅ ๋ฐ์ ๊ฐ์ ์ ๋๋ก ๊ฒ์ฌํ์ง ์๊ณ ์ฌ์ฉํ ๊ฒฝ์ฐ ๋ํ๋๋ฉฐ, ๊ณต๊ฒฉ์ ์ฑ๊ณตํ๋ฉด ์ฌ์ดํธ์ ์ ์ํ ์ฌ์ฉ์๋ ์ฝ์ ๋ ์ฝ๋๋ฅผ ์คํํ๊ฒ ๋๋ค. ๋ณดํต ์๋์น ์์ ํ๋์ ์ํ์ํค๊ฑฐ๋ ์ฟ ํค๋ ์ธ์ ํ ํฐ ๋ฑ์ ๋ฏผ๊ฐํ ์ ๋ณด๋ฅผ ํ์ทจํ๋ค. ํฌ๋ก์ค ์ฌ์ดํธ ์คํฌ..
2020.02.19