'🌆│Web_Study/📘│Dreamhack_Hacking' 카테고리의 글 목록

SQL Injection

2022.10.20

1. Background: Relational DBMS 1. 데이터베이스 기본 개념과 DBMS - By L.M.S 1. 데이터베이스 필요성 더보기 💡KEYWORD - 데이터베이스 필요성 - 데이터베이스 정의와 특성 - 데이터와 데이터베이스 - DBMS, 데이터베이스 관리 시스템 데이터란? DATA : 현실 세계에 있는 모든 dystopia050119.tistory.com 관계형 데이터베이스란? 관계형 데이터베이스의 정의와 이를 비즈니스에 이용하는 방법을 알아봅니다. www.oracle.com [database] 관계형 DB와 비관계형 DB의 차이점 안녕하세요~ 오늘은 관계형 데이터베이스와 비관계형 데이터베이스에 대해 알아보겠습니다. 관계형 DB 일반적으로 우리가 배워왔던 Mysql, Oracle, Mss..

🌆│Web_Study/📘│Dreamhack_Hacking

ClientSide: CSRF

2022.06.23

Cross Site Request Forgery(CSRF) 웹 서비스는 쿠키 또는 세션을 사용해 이용자를 식별합니다. 임의 이용자의 쿠키를 사용할 수 있다면, 이는 곧 임의 이용자의 권한으로 웹 서비스 기능 사용 가능! CSRF는 임의 이용자의 권한을 임의 주소에 HTTP 요청을 보낼 수 있는 취약점입니다. 공격자는 임의 이용자의 권한으로 서비스 기능을 사용해 이득을 취하는 형식이죠 시나리오를 한번 봅시다 아래 코드는 CSRF에 취약한 송금 기능 수행 코드입니다. 왜냐하면.. 계좌 비번, OTP 등을 사용하지 않기에 로그인한 이용자는 추가 인증 정보없이 기능이 사용되니까요 위 코드에 대하여 주의깊게 살펴보면.. /sendmoney 로 가서 user에 대하여 to를 입력 그리고 금액을 입력해 전송하면 반환..

🌆│Web_Study/📘│Dreamhack_Hacking

ClientSide: XSS

2022.06.21

XSS(Cross Site Scripting)이란? XSS란 웹 페이지의 이용자를 대상으로 공격할 수 있는 취약점! 해당 종류의 취약점을 통해 이용자를 식별할 세션 및 쿠키 정보 탈취, 해당 계정에 임의 기능 수행함 Cross Site Scripting의 약어가 XSS인 이유 Cross Site Scripting의 약어는 CSS가 옳지만, 스타일시트를 정의하는 언어 CSS와의 중복과 혼동으로 XSS로 명명되었습니다 ㅠ XSS XSS는 클라이언트 사이드 취약점의 대표적인 취약점입니다. 공격자가 웹 리소스에 악성 스크립트를 삽입해 이용자의 웹 브라우저에 해당 스크립트 실행할 수 있지요 공격자는 해당 취약점을 통해 세션 정보 탈취 해당 계정으로 임의의 기능을 수행합니다. 예로 위와 같은 이미지가 있습니다. 오..

🌆│Web_Study/📘│Dreamhack_Hacking

Mitigation: Same Origin Policy

2022.06.20

Mitigation: Same Origin Policy SOP에 대하여 이전까지의 쿠키와 세션에 관한 내용은 기본적이라서 저의 정리보단 직접 배우면서 하는게 좋아보여서.. 사실 귀찮아서가 제일 큰데 ㅋㅋ 웹의 이해와 HTTP 💡해당 내용은 pentestqym의 내용을 다시 한 번 정리한 내용이며, 모든 저작권은 해당 사이트에게 있습니다. 웹(Web)이란? 웹은 World Wide Web의 약자로, 인터넷, 하이퍼링크 등을 통해 정보를 공유하고 dystopia050119.tistory.com 쿠키와 세션 💡해당 내용은 pentestqym의 내용을 다시 한 번 정리한 내용이며, 모든 저작권은 해당 사이트에게 있습니다. 쿠키(Cookie)란? 쿠키는 웹 서버가 생성하여 웹 브라우저로 전송하는 작은 정보 파일입..

🌆│Web_Study/📘│Dreamhack_Hacking

http vs https

2022.05.25

http(Hyper Text Transfer Protocol)에 대하여 서버와 클라이언트의 데이터 교환을 요청(Request)과 응답(Response) 형식으로 정의 HTTP의 기본 메커니즘은 클라이언트가 서버에게 요청하면, 서버가 응답하는 것입니다. 웹 서버는 HTTP 서버를 HTTP 서비스 포트에 대기시킵니다. 이 포트는 일반적으로 TCP/80 또는 TCP/8080입니다. 클라이언트가 서비스 포트에 HTTP 요청을 전송하면, 이를 해석하여 적절한 응답을 반환합니다. 리눅스 포트 정리 리눅스 포트 설명 하기 전에 읽어야 할 부분 포트란? 포트란? 본래 항구라는 의미로써 CS에선 OS간의 통신의 종단점!! 네트워크 상에서 통신을 할 때 IP를 토대로 해당 서버가 있는 컴퓨터에 접근 dystopia0501..

SQL Injection

ClientSide: CSRF

ClientSide: XSS

Mitigation: Same Origin Policy

http vs https

티스토리툴바