웹 공격 Part 4 - SQL Injection 공격
SQL Injection(Error-based, Union-based, Boolean/Time-based Blind SQLi, Mass SQL Injection, xp_cmdshell 등) 공격 기법과 Prepared Statement, 입력 검증, 최소 권한 원칙 기반 방어 전략...
소개
Offensive Security / Red Team 관점의 모의해킹 기술을 연구하고 기록하는 공간입니다.
📧 Contact: qkekwhskarl2@gmail.com
- Core Skills : Web/Mobile Pentesting, Infrastructure Security, Red Teaming Simulation, Vulnerability Research
- Interests : Full Chain Pentest, Scenario-based Attack Simulation, Bug Bounty, CVE Analysis
⚠️ Warning : 본 블로그의 모든 보안 기술 및 공격 기법은 사전 협의 및 허가된 환경에서만 사용되어야 합니다. 교육 및 연구 목적 이외의 불법적인 악용으로 인해 발생하는 모든 법적 책임은 전적으로 사용자 본인에게 있습니다.
최근 포스트
웹 공격 Part 3 - CSRF, 웹쉘, 파일 업로드 취약점
CSRF, 웹쉘 업로드를 통한 서버 제어권 탈취 위협과 CSRF 토큰, SameSite 쿠키, 파일 확장자·MIME 타입 검증, 업로드 디렉터리 실행 권한 제거 등 종합 방어 전략을 학습
웹 공격 Part 2 - XSS (Cross-Site Scripting) 공격
XSS(Stored XSS, Reflected XSS, DOM-based XSS)의 차이점과 쿠키 탈취, 키로거 공격 시나리오, HTML 엔티티 인코딩과 CSP 기반 방어 기법을 학습
웹 공격 Part 1 - OS Command Injection, 디렉터리 인덱싱, 정보 노출
OS Command Injection, 디렉터리 인덱싱과 정보 노출, Directory Traversal 공격 기법과 대응 방안을 학습
웹 보안 Part 3 - Apache 설정과 웹 취약점 (LFI/RFI)
Apache Virtual Host 설정, Directory 접근 제어, robots.txt 크롤링 제어, LFI과 Remote File Inclusion(RFI) 취약점 원리와 방어 기법
웹 보안 Part 2 - HTTP 헤더, 쿠키, 캐시, SSL/TLS
HTTP 헤더의 구조와 종류, 쿠키 보안 설정, 캐시 제어 메커니즘, 그리고 SSL/TLS를 통한 암호화 통신에 대해 알아보자.
웹 보안 Part 1 - HTTP 프로토콜과 Apache 서버
HTTP의 Stateless/Connectionless 특성, 쿠키와 세션을 통한 상태 관리, GET/POST 메소드 차이, HTTP 응답 코드, Apache 웹 서버 동작 원리를 학습합니다.
네트워크 기초 Part 4 - 스위칭과 VLAN
스위치의 5가지 동작 원리, MAC 주소 학습, VLAN을 통한 브로드캐스트 도메인 분리, Inter-VLAN 라우팅 등
네트워크 기초 Part 3 - 네트워크 서비스와 보안
DHCP를 통한 자동 IP 할당, NAT를 이용한 주소 변환, ACL 기반 접근 제어, 방화벽 설정 등
네트워크 기초 Part 2 - IP 주소 체계와 라우팅
IPv4 주소 체계, 클래스 구조, 서브넷 마스크, 서브넷팅/수퍼넷팅, CIDR 표기법, 사설/공인 IP 구분 등