Web Hacking   웹 해킹

1. 웹 해킹 공격

  ㅇ 80번 포트번호를 통한 웹서버 접근은 모든 보안장비가 허용하기 때문에,
     - 이를통해 시도하는 가장 일반적인 보안공격


2. 웹 해킹 공격 例

  ㅇ 입력 값 조작 공격 (Injection Attack) : 질의문 속에 공격 명령을 넣어두는 공격
     - SQL 인젝션 : 데이터베이스 정보 탈취 등
     - 운영체제 명령 실행 : 웹 서버 내 운영체제 내부 명령어 실행
     - 크로스사이트 스크립팅 : 사용자 쿠키 정보 탈취 등
     - 파일 업로드 : 악의적인 실행 파일을 업로드시켜 두는 등


3. 주요 웹 해킹 도구

  ㅇ Burp Suite 등