Jasmin Time Jasmin Time

전체보기

• 파일 업로드를 통한 XSS공격 중 소스코드 관점의 보안 대책

  프로젝트 2016. 6. 24. 21:13

  약 2년전에 과제로 작성했던 것. 1. 취약성 점검 방법 A. 먼저 사용자 게시판에 파일첨부 기능이 있는지 조사한다. 예) 게시판, 공개 자료실, 관리자 자료실, 이미지 자료실 등 B. 첨부기능이 존재하는 경우, 확장자가 jsp, php, asp, cgi 등 Server Side Script 프로그램을 업로드 하여 업로드가 가능한지 조사한다. 이 때 클라이언트 프로그램에서 JavaScript, VBScript 등의 스크립트로 파일첨부를 차단하는 경우 차단기능을 수정하여 파일을 첨부한다. C. 홈페이지에 있는 디렉토리 정보를 이용하여 첨부한 Server Side Script 프로그램의 위치를 조사한 후 브라우저 주소 창에서 해당 프로그램을 실행한다. D. 실행 창에서 프로그램 소유자를 조사하거나 중요정보가..

  Read More

• HTTP method 제한 테스트

  프로젝트 2016. 6. 24. 21:08

  HTTP 메소드 제한 테스트 1. Apache (1) Apache server option Allow에 접근가능한 메소드들이 있다. (2) HTTP 메소드 제한 httpd.conf를 텍스트 파일로 열어서 ~ 를 적고 저장한다. Apache server를 재시작하여 OPTIONS로 확인하면 Allow에 있는 메소드들을 제한하였으므로 Allow가 없어진것을 확인할 수 있다.

  Read More

• 웹해킹 & 보안 관련 입문자에게 좋을 도서

  도서 2016. 6. 24. 21:03

  1. 웹해킹 입문 / 저자 조쉬 파울리 2. 보안 입문 웹 해킹과 침해사고 분석(windows편) / 저자 윤주호, 임현숙, 김용호

  Read More

• 웹해킹&보안 관련 추천도서

  도서 2016. 6. 24. 20:58

  웹 해킹 & 보안 완벽 가이드 초심자가 읽기에는 어렵고, 불친절해보일 수 있지만 경력이 있거나 지식이 꽤 차있는 사람에게는 구성도 좋고, 괜찮은 책이다.

  Read More