본문 바로가기

전체 글49

반사형 XSS(Reflected XSS) 정의와 메커니즘 반사형 XSS는 사용자가 제공한 데이터가 즉시 웹 애플리케이션에 의해 처리되고, 그 결과가 사용자에게 바로 반영되어 실행되는 XSS 공격 유형입니다. 이 공격은 사용자가 특정 링크를 클릭하거나 입력 폼에 데이터를 입력할 때 발생할 수 있으며, 악성 스크립트가 포함된 URL을 피해자에게 유도하여 클릭하게 만드는 방식으로 주로 이루어집니다. 공격 시나리오 링크 생성: 공격자는 악성 스크립트를 포함한 링크를 생성합니다. 유도: 소셜 엔지니어링 기법을 사용하여 피해자가 이 링크를 클릭하도록 유도합니다. 스크립트 실행: 피해자가 링크를 클릭하면, 악성 스크립트가 피해자의 브라우저에서 실행됩니다. 정보 탈취 또는 악의적 행위: 이 스크립트를 통해 피해자의 쿠키나 세션 정보를 탈취하거나, 피해자를 속.. 2024. 3. 21.
크로스 사이트 스크립팅(XSS) - 보안 소개 크로스 사이트 스크립팅(XSS)은 웹 애플리케이션에서 가장 흔한 보안 취약점 중 하나로, 공격자가 사용자 브라우저에 악의적인 스크립트를 주입하여 사용자를 속이거나 사용자의 정보를 탈취하는 공격 기법이다. XSS 공격은 사용자 입력을 통해 발생할 수 있으며, 공격자는 이를 통해 세션 쿠키, 세션 ID 등의 중요한 정보를 탈취하거나 악성 스크립트를 실행시켜 사용자의 브라우저를 제어할 수 있다. 종류 저장형 XSS: 공격자가 악의적인 스크립트를 데이터베이스나 파일 시스템에 저장한 후, 해당 데이터가 웹 페이지에 출력될 때 실행되는 형태의 XSS 공격이다. 반사형 XSS: 공격자가 피해자에게 악의적인 링크를 제공하여 피해자가 클릭할 때 공격 스크립트가 실행되는 형태의 XSS 공격이다. DOM 기반 XSS:.. 2024. 3. 21.
소프트웨어 생명주기 1.개요 소프트웨어 개발 생명주기는 소프트웨어 제품을 개발, 배포, 유지보수하는 전 과정을 체계적으로 관리하는 방법론 이 프로세스는 효율성, 품질 보증 및 위험 최소화를 목표로 하며, 소프트웨어 개발 프로젝트의 성공을 위해 필수적인 단계들로 구성된다. 2.단계 요구사항 분석: 이 초기 단계에서는 프로젝트의 목표, 필요사항, 기대 결과물에 대한 깊은 이해를 구축. 사용자의 요구사항을 수집하고 분석하여 프로젝트의 범위를 정의하는 과정 시스템 설계: 요구사항 분석 단계를 바탕으로 시스템의 구조를 설계 이 단계에서는 소프트웨어 아키텍처, 데이터 모델, 인터페이스 등의 상세한 설계가 이루어지며, 기술적 사양이 명확히 정의된다. 구현(개발): 설계 단계에서 정의된 사양을 바탕으로 실제 코드 작성이 이루어진다. 개발.. 2024. 3. 21.
데이터베이스 개요 데이터베이스는 조직된 정보 또는 데이터의 집합으로, 데이터를 효율적으로 저장, 검색, 수정할 수 있게 해주는 시스템입니다. 데이터베이스의 주요 목적은 대량의 데이터를 안전하게 보관하고, 사용자와 응용 프로그램이 필요할 때 언제든지 빠르고 정확하게 데이터에 접근할 수 있게 하는 것입니다. 이를 통해 데이터 관리의 효율성을 높이고, 정보를 기반으로 한 의사결정을 가능하게 합니다. 2.데이터베이스의 주요 사용 목적 데이터 관리의 효율성 증대: 중복을 최소화하고, 데이터의 일관성과 정확성을 유지하며, 효율적인 데이터 저장 및 검색 방법을 제공합니다. 데이터 보안 강화: 사용자 권한 설정을 통해 민감한 정보의 무단 접근을 방지합니다. 데이터 무결성 보장: 데이터의 정확성, 일관성 및 신뢰성을 유지하기 위한 .. 2024. 3. 18.

티스토리툴바