-
질문 & 답변
카테고리
-
세부 분야
보안
-
해결 여부
미해결
jsp 환경에서도 널바이트 공격이 가능한가요?
21.12.04 20:05 작성 조회수 217
2
- 학습 관련 질문을 남겨주세요. 상세히 작성하면 더 좋아요!
- 먼저 유사한 질문이 있었는지 검색해보세요.
- 서로 예의를 지키며 존중하는 문화를 만들어가요.
- 잠깐! 인프런 서비스 운영 관련 문의는 1:1 문의하기를 이용해주세요.
- 먼저 유사한 질문이 있었는지 검색해보세요.
- 서로 예의를 지키며 존중하는 문화를 만들어가요.
- 잠깐! 인프런 서비스 운영 관련 문의는 1:1 문의하기를 이용해주세요.
c언어 환경에서 널바이트 공격을 한다고 하셨는데 jsp는 불가능 한가요?
모의해킹 실무자가 알려주는, 파일 업로드 취약점 공격 기법과 실무 사례 분석 : PART 1
[실습4-6] Null Byte 문자를 통한 다양한 환경에서의 검증 로직 우회 기법 실습
강의실 바로가기
답변을 작성해보세요.
0
크리핵티브
지식공유자2021.12.10
안녕하세요.
답변이 늦어 죄송합니다.
jsp 즉, java 환경에서도 null byte 공격이 가능합니다.어플리케이션 측에선 그냥 널 바이트를 순수 데이터로 처리가 되고 중요한건 운영체제 단에서 널바이트를 인식해서 자르게 됩니다.
jdk 버전에 따라선 널 바이트 사용 시 에러가 발생 하는 경우도 있긴합니다.
답변 1