보안이야기

XSS(Cross Site Scripting)

XSS란 OWASP TOP10에 등록된 취약점으로, 공격자가 상대방의 브라우저에 Script를 실행할 수 있게 하여 사용자 Session을 가로채거나 웹 사이트 변조, 악의적 컨텐츠 삽입, 피싱 등을 수행하는 공격 방법이고 웹사이트는 방어 조치가 취약해 공격자들이 선호하는 공격 방식 이므로 대응책 필요한 공격이다. *OWASP TOP10 : 가장 일반적인 10 가지 응용 프로그램 취약점 목록 1. 종류 1) Stored XSS 취약점이 있는 웹 서버에 악성 스크립트를 영구적으로 저장해 놓는 방법 2) Reflected XSS 웹 애플리케이션의 지정된 변수를 이용할 때 발생하는 취약점을 이용 http://www.server.com/search/?q=&x=0&y=0 3) DOM XSS 피해자의 브라우저가 H..

MySQL 설치

Download URL: https://www.mysql.com/ MySQL Over 2000 ISVs, OEMs, and VARs rely on MySQL as their products' embedded database to make their applications, hardware and appliances more competitive, bring them to market faster, and lower their cost of goods sold. Learn More » www.mysql.com MySQL 서버 설치전 설치할것 Microsoft .NET Framework 4.5.2 >= 4.5.2 https://www.microsoft.com/en-us/download/details.aspx..

이클립스(Eclipse IDE for Java EE Developers) 설치

Download URL : http://www.eclipse.org/downloads/ Eclipse Downloads | The Eclipse Foundation The Eclipse Foundation - home to a global community, the Eclipse IDE, Jakarta EE and over 375 open source projects, including runtimes, tools and frameworks. www.eclipse.org 프로젝트 생성 File -> New -> Project Class 생성

JDK(Java SE Development Kit) 설치

자바 개발 키드(Java Development Kit, JDK)는 자바 애플리케이션을 구축하기 위한 핵심 플랫폼 구성요소이다. 이 중심에는 자바 컴파일러가 있다. Download URL : https://www.oracle.com/technetwork/java/javase/downloads/index.html 1. 설치하기 2. 환경변수 설정 3. 설치 확인

Webhacking.kr 7번 문제풀이

7번 문제를 들어와 auth를 클릭해보면 접근이 거부된 것을 확인할 수 있습니다. 그렇다면, 소스의 내용을 확인해보면, 쿼리의 결과값이 2가 되면 문제가 해결되는 것을 확인할 수 있다. if(preg_match("/2|-|\+|from|_|=|\\s|\*|\//i",$go)) exit("Access Denied!"); 이 부분을 보면 if문의 preg_match함수의 정규표현식에 포함된 2, -, +, from, _, =, \s, *, \등 문자열이 포함되어있으면 Access Denied! 를 출력하고있다. 그럼 정규표현식에 포함된 문자열을 우회하여 쿼리의 결과값을 2로 만들면 해결할 수 있게된다. 문제를 Union select구문을 사용하여 강제로 2를 주입해야한다. rand 경우의 수가 5가지 있으므..

find

다양한 옵션을 사용하여 파일 및 디렉토리를 검색할 수 있는 리눅스 명령어 find path [expression] [action] -name file_name : 파일명 지정([], ?, *) ex) find . -name "*.c" -> ‘.c'로 끝나는 파일을 현재디렉터리 이하에서 검색한다. -type : 파일종류 지정(f:일반파일, d:디렉터리, b, c, l, s, p) -user uname : 소유자명 or uid -group gname : 소유그룹명 or gid -size [+-]num[단위] : 파일 크기 +-가 없으면 정확히 n size, +n이면 n size 초과, -n이면 n size 미만 ex) find -type f -size +3M -exec ls -al {} \; -> 크기가 3..

OWASP TOP10

A1. 인젝션 SQL, OS, XXE, LDAP 인젝션 취약점은 신뢰할 수 없는 데이터가 명령어나 쿼리문의 일부분으로써, 인터프리터로 보내질 때 발생합니다. 공격자의 악의적인 데이터는 예기치 않은 명령을 실행하거나 올바른 권한 없이 데이터에 접근하도록 인터프리터를 속일 수 있습니다. 가. Form SQL Injection : 쿼리문의 조건절(where절)이 항상 참이 되도록 쿼리문 조작 -> select * from member where id = ‘’ or 1=1#’ and pass=’1234’(MY SQL) -> select * from member where id = ‘’ or 1=1-- and pass=’1234’(MY SQL / Oracle) 나. Union SQL Injection : Unio..

HTTP 헤더

HTTP 메서드 GET : 지정된 리소스(URI)를 요청 POST : 서버가 클라이언트의 폼 입력 필드 데이터의 수락을 요청, 클라이언트는 서버로 HTTP Body에 Data를 전송 HEAD : 문서의 헤더 정보만 요청하며, 응답데이터(body)를 받지 않는다. PUT : 클라이언트가 전송한 데이터를 지정한 URI로 대체한다. DELETE : 클라이언트가 지정한 URI를 서버에서 삭제한다. TRACE : 클라이언트가 요청한 자원에 도달하기 까지의 경로를 기록하는 루프백 검사용 OPTIONS : 사용하고 있는 HTTP 메서드 확인 공통 헤더 Date : HTTP 메시지가 만들어진 시각 Connection Content-Length : 요청과 응답 메시지의 본문 크기를 바이트 단위로 표시 Cache-Cont..

쿠키 & 세션

HTTP 특징 1) Connectionless : 클라이언트가 요청을 한 후 응답을 받으면 연결을 끊음 2) Stateless : 클라이언트와 서버가 통신이 한번 이루어지고 끝이나면, 서버는 데이터를 저장하지 않는다. -> 이러한 단점을 보완하기 위해서 쿠키&세션을 사용 쿠키 클라이언트(브라우저) 로컬에 저장되는 키와 값이 들어있는 작은 데이터 파일 - 사용자 인증이 유효한 시간을 명시 가능 - 브라우저가 종료되어도 인증이 유지됨 - response 헤더에 set cookie 속성 사용하면 클라이언트에 쿠키를 만들수 있다. 클라이언트 페이지 요청 -> 서버에서 쿠키생성 -> http 헤더에 포함 시켜 응답 Set-Cookie: 키=값; 옵션 -> 서버에서 클라이언트(브라우저)한테 쿠키를 저장하라고 명령하..

Webhacking.kr 6번 문제풀이

문제를 해결하기 위해서 encode, decode함수를 분석해 보겠습니다. * base64_encode() * base64_decode() 문제를 해결하기 위해서 $decode_id==admin, $decode_pw==nimda를 base64_encode를 20번 해준 후 특수문자 치환 후 나온 쿠키 값을 user와 pw 쿠키값에 저장해 주면 문제가 해결 될 것입니다. import base64 val_id = "admin" val_pw = "nimda" val_id = val_id.encode('utf-8') val_pw = val_pw.encode('utf-8') for i in range(20): try: i +=1 val_id = base64.b64encode(val_id) except:pass f..