214, 8/11 회원가입  로그인  
   Pang
   웹공격 Top3

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=22 [복사]


책에 관한 질문글을 올렸다가

우연히 웹공격 Top3가

XSS, SQL Injection, WebShell Upload 이렇게 3가지라고 들었습니다

그런데 이중에 XSS,SQL Injection은 인터넷에 검색만해도 막는법이 나오더군요
// 웹쉘업로드는 검색능력이 부족한건지... ㅎㅎ

저렇게 검색만으로도 막는법이 나오는 XSS,SQL Injection이 Top3라는건지 잘 모르겠습니다

혹시 저렇게 막아도 전문적으로 배우면 어떻게 우회를 하거나 뚫는방법이 있는건가요???

아님 그냥 막기는 쉬워도 배우기도 쉬워서일까요???

결론:쉽게 막을수있다고하는 XSS,SQL Injection이 왜 Top3에 있는지 모르겠네요 ^^

  Hit : 5123     Date : 2011/02/07 01:57


    
tyback 오래전에 이미 소개된 기술이고 이미 이에 대응하는 방법 등이 많이 나와있지만 아직도 이를 간과하는 경우가 많아 공격을 많이 당했다는 걸로 들었습니다. 2011/02/07  
nowrepent 제가듣기로도 개발자들이 보안인식이 부족하여 조금만 신경써도 막을수있는 sql injection을 못막는걸로 알고있습니다.. 그리고 잘 생각해보면..보통 개발자들은 보안쪽 공부는 딱히 신경을 안쓰기 때문이기도 한것같습니다...지금 추세가 어떤지는 모르겟지만요..;; 2011/02/11  
keine__ 3위 디렉토리 나 브루트포싱으로 알고있었는데 웹쉘은 뭐시기야 2011/04/10  
74   피시방 Green guard 프로그램 뜷는 방법좀 알려 주세요[1]     wqw3
 04/19 6122
73   프록시 프로그램이 안됩니다[1]     yayaja11
 03/05 2902
72   제리코 파서가 무엇인가요?[21]     poer249
 10/29 3994
71   제가 웹해킹을 배우려하는데요.     cjy559510
 12/02 4614
70   웹에서 쓰이는 악성 쉘코드에 대해..     likemuz2
 04/08 3307
69   웹쉘 사용법좀[3]     웹해킹
 12/30 15119
68   웹쉘 본질적으로 방어할수 있는 방법?[1]     idbali
 07/24 3353
67   웹쉘 관련 질문있습니다.     stoopynice
 07/26 4727
66   웹서버 연결방법[1]     가면속의미소
 08/15 4160
65   웹서버 해킹및 보안에 관한 질문입니다.[2]     laysiankim
 07/15 3318
64   웹사이트 DB정보를 알려면 어떻게 하면 될까요?[3]     gumi3359
 06/06 3494
63   웹사이트 해킹관련 문의드립니다.[1]     chniow
 02/27 3270
  웹공격 Top3[3]     Pang
 02/07 5122
61   웹툰보다가 스택오버플로우됬는데     kimthon
 01/19 3655
60   웹해킹에대하여[1]     가면속의미소
 04/20 3327
59   웹해킹에 필요한 언어[3]     yunpung1234
 08/17 3752
58   웹해킹시[1]     AutoFlow
 10/24 3717
57   웹해킹하고싶어서 배우고있는데 html하고 css 태그나색상등등..이런거까지 배울필요가있나요?;;[8]     ykk98433
 06/29 4126
56   웹해킹을 어떻게 하는지 모르겠습니다[4]     rappit
 02/14 4570
55   웹해킹을 배우고싶습니다..[2]     edustars
 05/24 3623
[1][2][3][4][5][6][7] 8 [9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org