목록계층 구조별 취약점 (1)
겉바속촉
[보안] 웹 해킹, 네트워크 구조
웹 해킹 정확한 의미 웹 해킹은 웹 서비스를 대상으로 발생하는 해킹을 뜻함 주로 웹 사이트 취약점을 이용하여 권한이 없는 시스템에 접근하거나 데이터 유출 또는 파괴와 같은 행위를 말함 웹 엔진을 이용한 해킹 웹 엔진 : 패치 작업 요함, 특정 언어 처리, Apache, IIS 취약점 등.. 웹 서버 및 미들웨어를 이요한 해킹 : OS, JEUS, WebLogic, WebSphere, 취약점 등.. 주로 웹 애플리케이션을 이용한 해킹 : SQL Injection, XSS, 파일 업로드/다운로드 취약점 등.. 그럼 이제 계층 구조를 살펴볼게요 그리고 각각의 취약점들을 파악해보겠습니다:) 하위부터 OS --> 웹서버 --> 웹 엔진 --> 소스코드 이렇게 이루어져있습니다. 소스코드는 또 컴포넌트, 프레임워크(..
IT 일기 (상반기)/네트워크 및 시스템 보안
2021. 1. 22. 11:04