본문 바로가기

전체 글50

01. 버퍼오버플로우 취약점 소개버퍼 데이터를 사용하는 소프트웨어에 버퍼 블록 크기보다 더 많은 데이터를 넣음으로써 결함을 발생시키는 취약점(버퍼의 용량이 초과되어 메모리 위치 덮어써져 할당된 데이터 보다 많은 데이터가 쓰이거나 이로인해 에러가 발생) 판단 기준파라미터 값에 대한 검증 미흡으로 에러 페이지나 오류가 발생하는 경우(C언어, 버퍼초과, 메모리 이상 사용, ...) 점검 사례- 로그인 페이지에서 계저 정보 입력 시 대량의 문자열 입력하여 에러페이지나 오류가 발생하는지 점검- 로그인 후 정보 변경 페이지에서 가입 정보 수정 시 대량의 문자열을 입력하여 에러 페이지나 오류가 발생하는지 점검- 검색어 입력 시, URL 파라미터 값에 입력 시(대량의 문자열) 보안 설정- 웹 애플리케이션에 전달되는 파라미터 값을 필요한 크.. 2024. 5. 12.

05. SQL 인젝션(MySQL, Oracle, MSSQL, ...) 취약점 소개DB 서버와 클라이언트가 상호작용이 이루어지는 파라미터 값에 SQL 쿼리문을 삽입하여 해당 DB의 정보를 얻거나 조작할수 있는 취약점 판단 기준SQL 쿼리 입력 검증이 미흡하여 서버와 질의/응답을 나누어 정보를 얻을 수 있는 경우 종류(Error-Based, Union-Based, Blind-Based, Stored Procedure Based, ...)> Error-Based SQL Injection: 강제로 에러를 유발시켜 에러 정보를 확인하고 DB정보를 얻을 수 있는 경우 > Union-Based SQL Injection: 원래 기존의 요청 SQL 문에 추가 쿼리를 사용해서 DB정보를 얻을 수 있는 경우(컬럼명은 기존 요청 SELECT 문과 달라도 되지만 컬럼 갯수가 다르면 오류가 발생).. 2024. 4. 11.

크로스사이트 스크립팅(XSS; Cross-Site Scripting) 취약점 소개웹 사이트 내의 파라미터에 스크립트 문을 입력했을 때, 최종 사용자의 클라이언트에서 해당 스크립트가 실행되는 취약점(게시판 사이트, 1:1 문의, URL, ...) 점검 목적(악의적인)스크립트의 실행을 차단하기 위함 위협 시나리오- 게시글이나 이메일을 읽는 사용자의 쿠키(세션)를 탈취하여 오용하거나 악의적 사이트(개인정보 탈취 가능 사이트, ...)로Redirect 할 수 있음 XSS 종류 (Stroed XSS, Reflected XSS, Dom-Based XSS) ※위험도 기준은 개인적이며 여기선 크사 취약점 중에서 분류함 (Critical, Major, Minor)> Stored XSS ( Critical ) - 해당 페이지 접근 시, 스크립트 발생: DB에 저장된 데이터에 접근하기만 해도.. 2024. 4. 7.

[Dreamhack] Level1: simple-ssti 🛎️ Access 존재하지 않는 페이지 방문시 404 에러를 출력하는 서비스입니다.SSTI 취약점을 이용해 플래그를 획득하세요. 플래그는 flag.txt, FLAG 변수에 있습니다. 👾 Exploit Algorithm & Payload> app.py더보기#!/usr/bin/python3from flask import Flask, request, render_template, render_template_string, make_response, redirect, url_forimport socketapp = Flask(__name__)try: FLAG = open('./flag.txt', 'r').read()except: FLAG = '[**FLAG**]'app.secret_key = F.. 2024. 3. 24.

이전 1 2 3 4 5 6 ··· 13 다음

티스토리툴바