| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 | 7 |
| 8 | 9 | 10 | 11 | 12 | 13 | 14 |
| 15 | 16 | 17 | 18 | 19 | 20 | 21 |
| 22 | 23 | 24 | 25 | 26 | 27 | 28 |
| 29 | 30 |
- 클라우드보안
- ISMS-P
- Iam
- 로그분석
- EC2
- AWS
- 공개키
- 파일시그니처
- 정보보안
- azure
- 클라우드서비스
- 보안컨설팅
- 인스턴스
- 클라우드 자격증
- metasploit
- AWS SAA
- RDS
- 개인정보보호법
- mysql
- ncp
- 취약점
- 로드밸런서
- 클라우드
- Burp Suite
- 정보보호
- isms
- 네이버클라우드
- 클라우드자격증
- AWS SSA
- 와이어샤크
- Today
- Total
목록SQL INJECTION (2)
처음 만나는 클라우드 보안
비박스란? beWAPP을 활용한 모의해킹 실습
이번 포스팅에선 비박스(bWAPP)를 통해 다양한 웹 해킹 취약점을 실습해 본다. 비박스(BeeBox)란? : OWSAP TOP10 2013을 기반으로 구성된 100가지 이상의 웹 해킹 연습문제를 풀어볼 수 있는 오픈형 리눅스 VM이다. [비박스 다운로드] https://sourceforge.net/projects/bwapp/files/bee-box/ bWAPP - Browse /bee-box at SourceForge.net sourceforge.net 초기 세팅 (VMware상에서 구동) 초기 IP/PW =bee/bug 초기 벨기에 자판을 한국어 자판으로 변경 Edit Virtual Machine Settings > Network Adapter > Bridged를 NAT로 변경 beebox IP주소 ..
SQL 인젝션(Injection)이란? 해킹실습과 대응방안
이번 포스팅에선 대표적인 해킹 기법인 'SQL Injection'에 대해 알아보고, 이를 이용한 해킹을 실습한다. SQL Injection이란? : 공격자가 보안상의 취약점을 이용하여 임의의 SQL 쿼리 문을 주입하여 데이터베이스가 비정상적으로 작동하여 공격자에게 중요한 정보를 가져오게 하는 해킹 기법을 말한다. OWASP TOP10 에서도 수년간 1순위로 꼽히는 치명적인 보안위협이다. [환경구축] https://cloudinfosec.tistory.com/26 SQL Injection 실습을 위한 환경 구성하기 (with Win7 server) cloudinfosec.tistory.com 1. 로그인 우회 (Login Bypass) : 아이디와 패스워드 없이 SQL 쿼리 구문으로 로그인한다. 로그인 창..