Notice
Recent Posts
Recent Comments
Link
반응형
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | ||||
4 | 5 | 6 | 7 | 8 | 9 | 10 |
11 | 12 | 13 | 14 | 15 | 16 | 17 |
18 | 19 | 20 | 21 | 22 | 23 | 24 |
25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- EC2
- mysql
- 개인정보보호법
- RDS
- 정보보안
- 와이어샤크
- isms
- Burp Suite
- 인스턴스
- ncp
- AWS SAA
- 보안컨설팅
- 클라우드서비스
- 네이버클라우드
- 로그분석
- 클라우드자격증
- azure
- 취약점
- AWS SSA
- 클라우드 자격증
- 로드밸런서
- 클라우드보안
- Iam
- 클라우드
- 정보보호
- 파일시그니처
- ISMS-P
- 공개키
- AWS
- metasploit
Archives
- Today
- Total
목록CSRF (1)
처음 만나는 클라우드 보안

CSRF (Cross Site Request Forgery)란? : 사용자의 의도와 무관한 공격자의 의도대로 특정 웹페이지가 동작하도록 수정, 삭제하는 공격 방법을 말한다. ex) 사용자의 방문만으로 자동 댓글 또는 좋아요, 비밀번호 변경, 회원 탈퇴, 회원 승급 요청 등 CSRF 실습 (in DVWA) - 공격목표: 사용자의 비밀번호 변경하기 - 소스코드 확인 - 코드수정 46~52 복사 후 별도로 저장 46번 줄 #에 URL 주소 'http://192.168.5.130/dvwa/vulnerabilities/csrf/' 붙여 넣기 47번 줄, 49번 줄 new뒤로 value="" 삽입 49번줄 password=> text - 공격의도 : 경품 당첨을 가장하여 사용자 클릭 시 비밀번호가 'korea'로 ..
정보보안
2022. 5. 17. 10:07