공격 대상 탐색 , ", document.cookie, DOM Based 공격에 사용되는 구문 구문 사이에서 사용되는 기능 document.write() document.writeln() document.URL Element.innerHTML Stored에서 출력 포지션 파악 전위 처리방식 vs 후위 처리방식 (사용자) → 사용자 입력값 → html → insert → DATABASE 전위 처리 : INSERT가 되기 전에 HTMLentities 인코딩을 통해서 스크립트 방지 타이틀 같이 다양한 root에서 볼 수 있을 때 전처리가 맞다 ( ex - home에서 볼 수 있는 타이틀, board에서 볼 수 있는 타이틀) # action.php $content = htmlentities($db_conn->r..

XSS란 무엇인가 ? 동적 처리가 이루어지는 웹 어플리케이션에 대해 악의적인 스크립트를 사용하여 사용자에게 비정상적인 행위를 강제적으로 유도하는 공격 동적 처리가 이루어지는 웹 어플리케이션 동적 처리 : 사용자의 입력 값에 따라서 다른 결과나 응답을 주는 것 입력값/세션/시간 등 다양한 방법으로 다른 결과물을 출력 게시판,검색,로그인 악의적인 스크립트 Server Side Script : PHP, JSP Client Side Script : Java Script 비정상적인 행위 Java Script 변조하여 공격자의 웹 사이트로 유도 즉 XSS는 사이트 자체를 공격하는 SQL Injection 같은 공격과는 다르게 클라이언트 측을 공격하는 기법 최근 XSS가 뜨고 있는 이유 중 하나가 점점 보안이 강화되..

웹 해킹을 대응하는 방법 1. 물리적인 장비나 소프트웨어를 이용한 대응방법 방화벽 // WAF(Web Application Firewall) L7 방화벽 IDS,IPS 2. 시큐어 코딩 2-1. Prepared Statement --> SQL Injection 공격을 방어하는 대표적인 기법 2-2. 입력값 검증 --> 2-3. 입력 길이 제한 --> 근본적인 방법은 아니지만, 매우 효과적임 입력값 검증 방법 1. 치환 ' -> \' # Search Logic $search_type = $db_conn->real_escape_string($_POST["search_type"]); $keyword = $db_conn->real_escape_string($_POST["keyword"]); index.php $..

1. 에러 및 취약점 진단 # 데이터 베이스의 글자 수 7글자 length((SELECT database()))=7 # 데이터 베이스의 글자 첫 글자가 'a' 인가요? substr((SELECT database()))='a' # ' 80 ascii(substr((SELECT database()),1,1))=112 ascii(substr((SELECT database()),2,1))=101 ascii(substr((SELECT database()),3,1))=110 ascii(substr((SELECT database()),4,1))=116 ascii(substr((SELECT data..

Code Injection [CreateRemoteThread()] VS CreateThread() DLL 인젝션 공격처럼 코드를 삽입하는 공격 기법 LoadLibrary() 함수를 사용해서 특정 함수를 호출하고 강제로 동작시키는 행위 ---> GetProcAddresS() 반드시 같이 사용 DOWRD WINAPI ThreadProc(LPVOID IParam) { MessageBoxA(NULL, "www.reversecore.com","hello world", MB_OK); return 0; } DLL Injection 보다 Code Injection 공격의 장점 1. 메모리 부하가 적다 2. 흔적을 찾기가 어렵다 - DLL Injection은 프로세스나 메모리에 흔적을 남기기 때문에 쉽게 찾을 수 있다..

// index.php 회원 전용 페이지 입니다. 님 반갑습니다. # login.php 로그인 페이지입니다. ID : PW : # loginAction.php