크로스 사이트 스크립팅(XSS)의 원리와 방어
크로스 사이트 스크립팅(XSS)의 원리와 방어 주의 사항 교육 목적으로만 이용해 주세요. 무단 침입, 데이터 유출, 개인 정보 침해 등 불법적인 활동은 심각한 법적 결과를 초래할 수 있습니다. 개인적인 테스트 환경을 구축해서 실습하시길 바랍니다. 1. 미리 알아두어야 할 바탕 지식 이 취약점을 제대로 이해하려면 웹 브라 …
해킹 연구 노트
ethanvolg | 보안 학습 노트
웹 해킹, 네트워크 보안, 모의해킹 등 보안 학습 내용을 기록하는 블로그입니다.
9개의 글
0개 태그
2026.07.08 최근 업데이트
최근 글
아래부터는 게시된 학습 노트 목록입니다.
SQL Injection(SQLi)의 원리와 방어
SQL Injection(SQLi)의 원리와 방어 주의 사항 교육 목적으로만 이용해 주세요. 무단 침입, 데이터 유출, 개인 정보 침해 등 불법적인 활동은 심각한 법적 결과를 초래할 수 있습니다. 개인적인 테스트 환경을 구축해서 실습하시길 바랍니다. 1. 사전 지식: 웹 서비스의 3단계 데이터 흐름 (Web - WAS …
IP 주소와 MAC 주소
IP 주소와 MAC 주소 네트워크 상의 장치(노드)들이 서로를 식별하고 데이터를 정확히 주고받기 위해 사용하는 두 가지 핵심 주소 체계인 IP 주소와 MAC 주소에 대해 상세히 정리합니다. 1. IP 주소 (Internet Protocol Address) 🔹 정의 및 노드(Node)의 개념 IP 주소: 네트워크에 연결된 …
네트워크 통신의 이해
※ 주의 사항 : 1. 교육 목적으로만 이용 해주세요. 2. 무단 침입, 데이터 유출, 개인 정보 침해 등 불법적인 활동은 심각한 법적 결과를 초래할 수 있습니다. 3. 개인적인 테스트 환경을 구축해서 실습하시길 바랍니다. 1.1 네트워크의 세계관 1.1.1 네트워크의 의의 **Ⅰ. 정의** 네트워크란 유·무선(전자기적 …
CSRF 개념
1.CSRF(1) ※ 주의 사항 : 1. 교육 목적으로만 이용 해주세요. 2. 무단 침입, 데이터 유출, 개인 정보 침해 등 불법적인 활동은 심각한 법적 결과를 초래할 수 있습니다. 3. 개인적인 테스트 환경을 구축해서 실습하시길 바랍니다. 1.1 개념 CSRF(Cross-Site Requset Forgery)가 무엇인 …
XSS에 대응하는 방법
1. XSS(3) ※ 주의 사항 : 1. 교육 목적으로만 이용 해주세요. 2. 무단 침입, 데이터 유출, 개인 정보 침해 등 불법적인 활동은 심각한 법적 결과를 초래할 수 있습니다. 3. 개인적인 테스트 환경을 구축해서 실습하시길 바랍니다. 1.1 개요 이전에 XSS의 공격 기법 3 가지에 대해 알아보았다. Stored …
XSS 이란(2)?
1. XSS(2) ※ 주의 사항 : 1. 교육 목적으로만 이용 해주세요. 2. 무단 침입, 데이터 유출, 개인 정보 침해 등 불법적인 활동은 심각한 법적 결과를 초래할 수 있습니다. 3. 개인적인 테스트 환경을 구축해서 실습하시길 바랍니다. 1.1 개요 ✔XSS 간단 요약 xss : 클라이언트 측 브라우저에 발생하는 코 …
모의해킹 보고서 작성법
1. 모의 해킹 보고서 작성법 1.1 개요 Microsoft word를 사용하는 이유 보고서는 한글 프로그램 보다 Microsoft word를 이용하는 게 좋다. 한글 프로그램은 한글만 이용, 정부와 같이 문서 보안이 중요할 때는 사용하겠지만, Microsoft word가 파일 간 호환성이 더 뛰어나고, 다양한 기능과 …
XSS 이란(1)?
1. XSS(1) ※ 주의 사항 : 1. 교육 목적으로만 이용 해주세요. 2. 무단 침입, 데이터 유출, 개인 정보 침해 등 불법적인 활동은 심각한 법적 결과를 초래할 수 있습니다. 3. 개인적인 테스트 환경을 구축해서 실습하시길 바랍니다. 1.1 개념 XSS (Cross-Site scripting)은 공격자가 악성 스 …