간접적방식 문의드립니다.
239
投稿した質問数 5
간접적 방식을 사용하고, 소스코드상에서 injection공격 필터링을 적용한 경우에는 파일다운로드 취약점에는 안전하다고 판단할수 있는 건가요??
回答 1
0
파일 다운로드 모듈에 대해 인젝션 방어를 하게 되면 SQL Injection을 통한 파일 다운로드 취약점 공격에는 안전하다고 할 수 있으나,
"[실습4-8] 실무 사례 분석(8)" 와 같은 환경에서는 파일 다운로드 취약점 공격이 가능한 경우 입니다.
때문에 다방면으로 안전한 로직 구현을 해야 합니다.
질문이 있습니다
1
430
1
15:00 에서 '\'는 왜 URL 인코딩해서 보내야 되는 건가요?
1
445
1
java Spring 프레임 워크 환경에서의 파일 다운로드 취약점
1
581
1
질문입니닷.
1
272
1
안녕하세요
1
407
2
파일 다운로드 취약점 실무사례 분석 관련
1
536
1
[실습1-2] 직접 제작하면서 배우는 JSP 기반의 파일 다운로드 질문
1
642
1
실무 수업 자료 오류
1
317
2
Switchysharp 프록시 사용해서 하고 있습니다.
1
393
1
test.jsp 테스트 하실 때
1
307
1
index 파일을 받아서 어떻게 공격할수 있는건지 궁금합니다
1
377
1
burp suite 설치는 언제 한건가요??
1
328
1
웹 디렉토리에 관련된 질문 사항입니다.
1
320
2
burpsuite 원하는 응답 및 요청만 설정 관련 질문
1
241
1
[실습 5-1] "\\" 는 처리가 안되어있어서 질문드려요
2
212
1
TOMCAT문제 도와주세요ㅠ
1
365
5
실행환경설정 도와주세요
1
285
1
안녕하세요
1
326
2
문의사항
1
331
3
tomcat 8.5 설치이후에
1
596
2
문의사항
1
244
1
경로 조작에서 질문이요!
1
212
1
brup로 인터셉트할때
1
389
2
섹션2. 취약점 분석 방법론(4) 강의 내용중에 질문이 있습니다.
1
385
2