SQL injection, Web Shell Upload, 웹 해킹 공격

소개

다양한 웹 공격에 대한 공격 시연과 그 대응 방안에 대한 자료입니다.

목차

SQL Injection
Web shell Upload
Parameter 변조
Web Hacking
출 처

본문내용

SQL Injection 이란?
웹 어플리케이션 자체의 버그를 이용한 형태의 웹 해킹 방법.
DB로 전달되는 Query를 변경시키며 발생하는 공격 기법.
입력 파라미터를 변조 및 삽입하여 비정상적인 DB 접근을 시도
또는 쿼리를 재구성해 원하는 정보를 열람하는 해킹 기법.
사용자 입력에 대한 검증을 하지 않아 생기는 발생.
공격 대상
데이터베이스를 사용하는 웹 사이트.
Web App가 DB로 사용자 입력을 보낼 때 언제든 공격 가능.
URL, 폼 필드, 동적으로 생성되는 일부 SQL 질의에 명령 삽입을
통해서도 공격 가능.

<중 략>

집계함수란?
- 이미 계산된 결과를 어떤 기준으로 그룹화 하는 함수.
- 집계 키 : 그룹화 하는 기준
대표적 집계 키
- group by절의 칼럼 or 연산식
HAVING 이란?
- group by 절이 그룹을 만들 때 having은 결과를 다시
한번 필터링하는 역할 함.
- having 은 단독으로 쓰일 수 없으며, group by 절과
함께 사용되어야 함.

참고자료

· http://dd0ngsbrk.tistory.com/33
· http://blog.naver.com/joohk10?Redirect=Log&logNo=30153112465
· http://blog.naver.com/smuoon4680?Redirect=Log&logNo=50124530466
· union http://warmz.tistory.com/278
· Tool 및 웹 쉘 업로드 소스 http://www.youngsam.kr/951?category=26