214, 1/11 회원가입  로그인  
   Pang
   웹공격 Top3

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=22 [복사]


책에 관한 질문글을 올렸다가

우연히 웹공격 Top3가

XSS, SQL Injection, WebShell Upload 이렇게 3가지라고 들었습니다

그런데 이중에 XSS,SQL Injection은 인터넷에 검색만해도 막는법이 나오더군요
// 웹쉘업로드는 검색능력이 부족한건지... ㅎㅎ

저렇게 검색만으로도 막는법이 나오는 XSS,SQL Injection이 Top3라는건지 잘 모르겠습니다

혹시 저렇게 막아도 전문적으로 배우면 어떻게 우회를 하거나 뚫는방법이 있는건가요???

아님 그냥 막기는 쉬워도 배우기도 쉬워서일까요???

결론:쉽게 막을수있다고하는 XSS,SQL Injection이 왜 Top3에 있는지 모르겠네요 ^^

  Hit : 5036     Date : 2011/02/07 01:57


    
tyback 오래전에 이미 소개된 기술이고 이미 이에 대응하는 방법 등이 많이 나와있지만 아직도 이를 간과하는 경우가 많아 공격을 많이 당했다는 걸로 들었습니다. 2011/02/07  
nowrepent 제가듣기로도 개발자들이 보안인식이 부족하여 조금만 신경써도 막을수있는 sql injection을 못막는걸로 알고있습니다.. 그리고 잘 생각해보면..보통 개발자들은 보안쪽 공부는 딱히 신경을 안쓰기 때문이기도 한것같습니다...지금 추세가 어떤지는 모르겟지만요..;; 2011/02/11  
keine__ 3위 디렉토리 나 브루트포싱으로 알고있었는데 웹쉘은 뭐시기야 2011/04/10  
214   googlebig.com/hackgame 에서 나오는 XSS문제 질문드립니다.[2]     Ilios
 11/23 5768
213   php 우회 질문 드립니다.[4]     bigshott
 11/10 7809
212   제가 웹해킹을 배우려하는데요.     cjy559510
 12/02 4531
211     [re] 제가 웹해킹을 배우려하는데요.[2]     cjy559510
 12/02 4600
210   웹해킹 관련 질문 좀 드립니다.[2]     bigshott
 12/16 5021
209   해커들의해킹방식[2]     jhm2882
 12/17 5566
208   페이스북[1]     smile_mut
 12/22 4111
207   파일 업로드 취약점 질문 입니다.[2]     bigshott
 12/25 4984
206   웹쉘 사용법좀[3]     웹해킹
 12/30 15032
205   웹해킹,보안/해킹 을 배우려면...[1]     kn0ck
 01/14 4350
204   누나 사이트 허락맏고 해킹연습 하는대 ......[2]     lsykoh2
 01/16 6548
203   html코드를 헥스로 변환해 실행할수 있나요?[2]     kangms0801
 01/16 4265
202   궁금한게있는데요~...[1]     해킹study
 01/17 4041
201   webhacking.kr 가입문제 바껴서 잘 모르겠습니다[1]     ㅋzㅣlㅂqㅗhㄷeㅡm
 01/18 5806
200   웹해킹 방법? 질문합니다.[1]     wilmamom
 01/23 4880
199   [웹(mysql)질문이 있습니다.][3]     BkeMan
 01/27 3719
  웹공격 Top3[3]     Pang
 02/07 5035
197   질문드리겠습니다     khl0803
 02/07 3642
196   사이트에 trojan 이 무더기로 깔렸습니다, 어떻게 지워야 하나요?[1]     someone3
 02/09 4011
195   웹해킹을 어떻게 하는지 모르겠습니다[4]     rappit
 02/14 4472
1 [2][3][4][5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org