|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=35167 [복사]
저는 웹 모의해킹,컨설팅 취업을 희망하는 학생입니다
근데 지방에서 혼자 준비를 하고 있다보니 취업 관련해서 정보를 얻기가
좀 힘이드네요.
제가 궁금한것은 어느정도의 기술 수준이 있어야 하는지가 궁금합니다.
예를들어 owasp에서 파일업로드 공격에 취약한지 알아보기 위해
웹쉘 확장자를 업로드해보고 만약 우회해서 업로드 성공했다면
실행은 되는지, 경로를 추측할 수 있는지, 업로드된 파일 이름을 확인할수 있는지 확인할꺼 아닙니까? 근데 만약 파일 이름이 정말 추측할수 없게
난수화가 되면 더 이상 파일업로드에 대해 점검할게 없다고 생각합니다
물론 제가 가진 기술수준으로는요.
문제는 기업에서 신입에게 이 이상의 기술을 요구하는지가 궁금합니다
아무리 생각해도 이정도는 웹을 아는사람이라면 일주일도 안되서
가르치기만 하면 다 할거라고 생각하거든요. 근데 시중에 나와있는
모의해킹 서적이나 강의를 봐도 다 이정도 수준에서 머무른다는 겁니다.
또한 상용 서비스중인 웹 어디를 가도 이정도는 다 보안조취가 되어있는데 이것때문에 제가 만약 컨설턴트로 나가서 취약점을 찾는다고 생각하면 하나도 찾을 자신이 없어요..
|
Hit : 6914 Date : 2017/07/18 11:45
|
22018, 
1/1101 
