Web on ethanvolg | 보안 학습 노트

XSS란 무엇인가 — 공격 원리부터 방어까지

Wed, 08 Jul 2026 04:00:00 +0900

XSS란 무엇인가 — 공격 원리부터 방어까지

주의 사항

교육 목적으로만 이용해 주세요.

무단 침입, 데이터 유출, 개인 정보 침해 등 불법적인 활동은 심각한 법적 결과를 초래할 수 있습니다.

개인적인 테스트 환경을 구축해서 실습하시길 바랍니다.

웹 취약점을 처음 공부하면 SQL 인젝션과 함께 거의 반드시 나오는 이름이 XSS다. OWASP Top 10에서 2010년, 2013년, 2017년 내내 독립 카테고리로 올랐고 지금도 Injection 항목 안에 포함되어 있다. 수많은 애플리케이션을 테스트해봐도 XSS 하나 없는 서비스를 찾기가 오히려 어렵다는 말이 나올 정도다.

SQL Injection(SQLi)의 원리와 방어

Thu, 02 Jul 2026 00:00:00 +0000

SQL Injection(SQLi)의 원리와 방어

주의 사항

교육 목적으로만 이용해 주세요.

무단 침입, 데이터 유출, 개인 정보 침해 등 불법적인 활동은 심각한 법적 결과를 초래할 수 있습니다.

개인적인 테스트 환경을 구축해서 실습하시길 바랍니다.

1. 사전 지식: 웹 서비스의 3단계 데이터 흐름 (Web - WAS - DB)

SQL Injection이 발생하는 원리를 정확히 이해하려면, 먼저 우리가 웹사이트에서 버튼을 누르고 로그인할 때 뒷단에서 어떤 시스템들이 움직이는지 알아야 합니다. 우리가 사용하는 대부분의 웹 서비스는 크게 3가지 단계를 거쳐 데이터를 처리합니다.

CSRF 개념

Sat, 04 Jan 2025 00:00:00 +0000

1.CSRF(1)

※ 주의 사항 :

1. 교육 목적으로만 이용 해주세요.
2. 무단 침입, 데이터 유출, 개인 정보 침해 등 불법적인 활동은 심각한 법적 결과를 초래할 수 있습니다.
3. 개인적인 테스트 환경을 구축해서 실습하시길 바랍니다.

1.1 개념

CSRF(Cross-Site Requset Forgery)가 무엇인가?

공격자가 피해자를 하여금 서버로 임의의 요청을 하게 만드는 웹 보안 취약점이다. 예를 들어, 피해자가 로그인한 상태에서 CSRF 링크를 클릭하면,
링크에 담긴 요청이 실제 피해자가 한 것으로 인식되어 요청을 정상적으로 처리한다. 이러한 공격을 통해 공격자는 피해자의 계정으로 정보를
변경하거나 결제, 이체 등을 수행할 수 있다. 이는 피해자가 심각한 금전적 손실을 보거나 계정을 완전히 탈취당할 위험이 있는 공격이다.

XSS에 대응하는 방법

Thu, 26 Dec 2024 00:00:00 +0000

1. XSS(3)

※ 주의 사항 :

1.1 개요

이전에 XSS의 공격 기법 3 가지에 대해 알아보았다. Stored XSS, flected XSS, DOM Based XSS
그렇다면 어떻게 이러한 공격을 막을 수 있을까. 스크립트를 작성할 수 없도록 차단하는 법,
스크립트를 작성할 수 있지만 차단하는 법을 소개하겠다.

XSS 이란(2)?

Sat, 21 Dec 2024 00:00:00 +0000

1. XSS(2)

※ 주의 사항 :

1.1 개요

✔XSS 간단 요약

xss : 클라이언트 측 브라우저에 발생하는 코드를 조작 및 변경하여, 악성 스크립트를 실행시키고 정보를 탈취하는 공격 기법이다.
XSS 공격은 일반적으로 세 가지 유형으로 나뉜다 : Stored XSS, Reflected XSS, DOM-based XSS.

모의해킹 보고서 작성법

Sat, 21 Dec 2024 00:00:00 +0000

1. 모의 해킹 보고서 작성법

1.1 개요

Microsoft word를 사용하는 이유

보고서는 한글 프로그램 보다 Microsoft word를 이용하는 게 좋다. 한글 프로그램은 한글만 이용, 정부와 같이 문서 보안이 중요할 때는 사용하겠지만, Microsoft word가 파일 간 호환성이 더 뛰어나고, 다양한 기능과 언어를 지원하기 때문에 업무상 더 적합하다.

보고서를 이쁘게 작성해야 하는 이유

모의 해킹의 주된 목적은 보안 정도를 평가하고 관계자들에게 해당 보안 취약점을 인식시켜 필요한 조치를 취할 수 있도록 돕는 것이다.
그렇기 때문에 보고서의 전달력이 매우 중요하다. 대부분 관계자들은 비전공자이기 때문에 충분히 이해하기 쉽도록 상세히 작성해야 한다.
보고서가 길어짐에 따라 오랫동안 보기 편해야 하는 것이 당연하다. 따라서 이쁘게 쓴 보고서는 업무 능력을 좌우하므로 중요하다.

XSS 이란(1)?

Mon, 16 Dec 2024 00:00:00 +0000

1. XSS(1)

※ 주의 사항 :

1.1 개념

XSS (Cross-Site scripting)은 공격자가 악성 스크립트를 삽입해서 이용자의 브라우저에서 실행되도록 조작하는 기술입니다.

이번 포스팅에서 2 가지 방법에 대해 알아 보겠습니다.
Stored XSS (서버에 저장)
Reflected XSS (서버의 에코 기능 이용)