> For the complete documentation index, see [llms.txt](https://ssv.skill.or.kr/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://ssv.skill.or.kr/security/web-security-vulnerability.md). # WEB(웹) 취약점 진단 분석 평가 방법 ## WEB(웹) 취약점 진단 분석 평가 방법 ![그림. WEB(웹) 취약점 진단 리스트 ](/files/gIGjTTcVr4t5kfXryWEU) ## 1. 버퍼 오버플로우 ![그림. 1. 버퍼 오버플로우](/files/DLlhILjdWXhVyoYhOIol) ![그림. 1. 버퍼 오버플로우](/files/ZLzIXHhs1b9NcbvniiQg) ## 2. 포맷 스트링 ![그림. 2. 포맷 스트링 ](/files/vUcmgkwSYEm1kZUknART) ![그림. 2. 포맷 스트링 ](/files/nyVjB3CKvfIHdm2rTYqN) ## 3. LDAP 인젝션 ![그림. 3. LDAP 인젝션 ](/files/FJ82z1OUXiffplIEkxxO) ![그림. 3. LDAP 인젝션 ](/files/uQoOfmtA7dLV2mLsBh7l) ## 4. 운영체제 명령 실행 ![그림. 4. 운영체제 명령 실행 ](/files/IanKSYB8Uan0biNFVKCY) ![그림. 4. 운영체제 명령 실행 ](/files/SX1NlKvmgC97HIgv04aS) ## 5. SQL 인젝션 ![그림. 5. SQL 인젝션 ](/files/cN0erlQ8HnzSOoSgiboa) ![그림. 5. SQL 인젝션 ](/files/ONKUYamvqkgZNdkIQKWT) ![그림. 5. SQL 인젝션 ](/files/3MMrjvsTdEdJHT6jJvOs) ![그림. 5. SQL 인젝션 ](/files/V44tIDwbtY8V2VAtySM5) ![그림. 5. SQL 인젝션 ](/files/Yy5hXqp6N1JuXzQ7V7UA) ![그림. 5. SQL 인젝션 ](/files/XpV6fyvbXz0uYiJvsaNQ) ## 6. SSI 인젝션 ![그림. 6. SSI 인젝션 ](/files/Ej4bkxvyGMG3ZtQuJ6vu) ![그림. 6. SSI 인젝션 ](/files/PgWvqPeXoP7I7KzfQqLf) ## 7. XPath 인젝션 ![그림. 7. XPath 인젝션 ](/files/ScpzT9vB5e8xGXNc9dnr) ![그림. 7. XPath 인젝션 ](/files/hD2QXSqHZrBrHdtk3TyY) ## 8. 디렉터리 인덱싱 ![그림. 8. 디렉터리 인덱싱 ](/files/eGhxy6AY6cwlAmBvQJTp) ![그림. 8. 디렉터리 인덱싱 ](/files/l3iUFH4yXhVBkaJyGHrE) ![그림. 8. 디렉터리 인덱싱 ](/files/pyiFgStgBGhVdpEitkw5) ![그림. 8. 디렉터리 인덱싱 ](/files/OD2VVaAOoJI9me9c1pSn) ![그림. 8. 디렉터리 인덱싱 ](/files/CvH80okAKle0LRhgwRPn) ## 9. 정보 누출 ![그림. 9. 정보 누출 ](/files/YZZgTNn6ZvsJgbmPkdq8) ![그림. 9. 정보 누출 ](/files/HtVKuvyxT5cfLEKPd71B) ![그림. 9. 정보 누출 ](/files/sHHe3Y1pYMV6kM9EGea7) ![그림. 9. 정보 누출 ](/files/usZapqjSHoO2tAiNtisR) ## 10. 악성 콘텐츠 ![그림. 10. 악성 콘텐츠 ](/files/FcyKRgI0rKjfaMrchRq5) ## 11. 크로사이트 스크립팅 ![그림. 11. 크로사이트 스크립팅 ](/files/EwQs8niZNxiLp3Mvi6o9) ![그림. 11. 크로사이트 스크립팅 ](/files/I5d1ZotekvtYuN4vBGrs) ![그림. 11. 크로사이트 스크립팅 ](/files/uKVLm15JR9nBeNrMyxwb) ![그림. 11. 크로사이트 스크립팅 ](/files/BvVz6BwAmZQPsD4JuwMd) ![그림. 11. 크로사이트 스크립팅 ](/files/mTJVzoVBOCm2P6gOqKsZ) ## 12. 약한 문자열 강도 ![그림. 12. 약한 문자열 강도 ](/files/agJhXiGu8kvEMdkMbBBY) ![그림. 12. 약한 문자열 강도 ](/files/2O9mgkHpi6DvxEpD3mC0) ## 13. 불충분한 인증 ![그림. 13. 불충분한 인증 ](/files/3jnv4iIKtSvFUKKKbrPj) ![그림. 13. 불충분한 인증 ](/files/5GKakPLRxuw2OfdScs3m) ## 14. 취약한 패스워드 복구 ![그림. 14. 취약한 패스워드 복구 ](/files/UhFFdJP0LwWCjjsvBNRz) ![그림. 14. 취약한 패스워드 복구 ](/files/DsURC5t9WGrZ6XqwRcuJ) ## 15. 크로사이트 리퀘스트 변조(CSRF) ![그림. 15. 크로사이트 리퀘스트 변조(CSRF) ](/files/T2kDUOom3mh1PFCut5fc) ![그림. 15. 크로사이트 리퀘스트 변조(CSRF) ](/files/EsWefKR7Q6LarexswlY1) ## 16. 세션 예측 ![그림. 16. 세션 예측 ](/files/lnuWokoCn2zLei3SihiU) ![그림. 16. 세션 예측 ](/files/FjEtRmybZQNlgIGnth0Z) ## 17. 불충분한 인가 ![그림. 17. 불충분한 인가 ](/files/0kZCASNbDQQWH2qCODUb) ![그림. 17. 불충분한 인가 ](/files/YxRP6JNenS3UwoQ5ssJg) ## 18. 불충분한 세션 만료 ![그림. 18. 불충분한 세션 만료 ](/files/ZMQ9Nb0I6bih4eDDjwfz) ![그림. 18. 불충분한 세션 만료 ](/files/cMMaO1nnV0EFNwSumXMW) ![그림. 18. 불충분한 세션 만료 ](/files/aeiKsWcdokspevCRwe6W) ## 19. 세션 고정 ![그림. 19. 세션 고정 ](/files/fkfpFwe8YbuAbxvlvzyt) ## 20. 자동화 공격 ![그림. 20. 자동화 공격 ](/files/ViSrlRzu7CUH5dN8KG94) ![그림. 20. 자동화 공격 ](/files/NM9cIiLPQTtDObw4xAiG) ## 21. 프로세스 검증 누락 ![그림. 21. 프로세스 검증 누락 ](/files/GShJfzCFZEWVs8FzFuGe) ![그림. 21. 프로세스 검증 누락 ](/files/Dt99MtIhWm7vMJ5EAL15) ![그림. 21. 프로세스 검증 누락 ](/files/2LsLvMkqx1EtvuoBVTZc) ## 22. 파일 업로드 ![그림. 22. 파일 업로드 ](/files/L8PyYy3n2ykjCbQ89eZk) ![그림. 22. 파일 업로드 ](/files/6rONgZovIomn0bZsQnzQ) ![그림. 22. 파일 업로드 ](/files/YRUr1RJ1O0tRrc5MuKtx) ![그림. 22. 파일 업로드 ](/files/tcqfc6I2A2wXkIHZdhAX) ![그림. 22. 파일 업로드 ](/files/cMzTgQAUXNQR8mAL4bJI) ![그림. 22. 파일 업로드 ](/files/r7A7lEuIbYLjc7hzxi4P) ![그림. 22. 파일 업로드 ](/files/2rCYVuVGJ4A1W8zzQfky) ![그림. 22. 파일 업로드 ](/files/9Vk0KmXpsrMLTrP6Ct5K) ## 23. 파일 다운로드 ![그림. 23. 파일 다운로드 ](/files/yFW9QsaTZ1DUPGjeeOhN) ![그림. 23. 파일 다운로드 ](/files/IUmYiFjRgz62DVzCfWzI) ![그림. 23. 파일 다운로드 ](/files/tw0MsYqMejm6Mn7sONo7) ![그림. 23. 파일 다운로드 ](/files/W5fXBewS6Ae9sO4FJsg6) ## 24. 관리자 페이지 노출 ![그림. 24. 관리자 페이지 노출 ](/files/86JUxv3a1YEnwN3IctXL) ![그림. 24. 관리자 페이지 노출 ](/files/tuYSncReANFElOKLA6q2) ![그림. 24. 관리자 페이지 노출 ](/files/TqeGL3zaF5b97kuJoCz3) ## 25. 경로 추적 ![그림. 25. 경로 추적 ](/files/nD9ZnxDqHkPP6XMwdje8) ![그림. 25. 경로 추적 ](/files/xfMdU40mPzQaXwBz2R1r) ## 26. 위치 공개 ![그림. 26. 위치 공개 ](/files/iFWvEYw07GuD57WbPrW6) ![그림. 26. 위치 공개 ](/files/N2OkVns6Pfq0OdToDmQF) ![그림. 26. 위치 공개 ](/files/eQZ1Fltlp9xxcT0S8sWh) ## 27. 데이터 평문 전송 ![그림. 27. 데이터 평문 전송 ](/files/oQV2GNnZf1uEx9kVngyE) ![그림. 27. 데이터 평문 전송 ](/files/UxRPSIcA5ZMt8Jp2WzX9) ## 28. 쿠키 변조 ![그림. 28. 쿠키 변조 ](/files/TzMqsYlVSrmSw0HLmbv9) ![그림. 28. 쿠키 변조 ](/files/9k9ewNZo83pMz5EyeNo7) ### 취약점 진단 서적 -Coupang-

웹 보안 담당자를 위한 취약점 진단 스타트 가이드 [쿠팡]

  • ISBN: 9791158390556
  • 저자: 우에노 센 저/양현 역
  • 옮긴이/역자: 양현
/files/gerI73x6xW2RWie3GVcihttps://link.coupang.com/a/WozcG

해킹 패턴과 시스템 취약점 진단 [쿠팡]

  • ISBN: 9791195266715
  • 저자: 김광진
  • 도서형태: 단행본
/files/eXCcwoxnxKryOHPd2MfShttps://link.coupang.com/a/Woz7U

누구나 쉽게 따라 하는 웹 취약점 진단 기술 [쿠팡]

  • ISBN: 9791156342489
  • 저자: 여동균 저
  • 도서형태: 단행본
/files/FHC4epz9B0h9fpCPzWfohttps://link.coupang.com/a/WoAK7

안드로이드 모바일 앱 모의해킹 [쿠팡]

  • ISBN: 9788960779310
  • 시리즈: 에이콘 해킹과 보안 시리즈
  • 도서형태: 단행본
/files/ToZ0OlLlKRg7lUa7iMtRhttps://link.coupang.com/a/WoBFP

Nmap NSE를 활용한 보안 취약점 진단 [쿠팡]

  • ISBN: 9788960774933
  • 저자: 조정원
  • 시리즈: 에이콘 해킹과 보안 시리즈
/files/ErpBd9MoQmpGDy7gBQUqhttps://link.coupang.com/a/WoCau

보안 위협 예측 [쿠팡]

  • ISBN: 9788960779464
  • 저자: 존 피어츠,데이비드 디센토,이인 데이비슨,윌 그레...
  • 옮긴이/역자: 윤영빈
/files/BbJHQprpgiPXhODxxDRJhttps://link.coupang.com/a/WoCNK

팀장부터 CEO까지 알아야 할 기업 정보보안 가이드 [쿠팡]

  • 저자: 강은성
  • ISBN: 9791162245064
/files/c7kwDieDy5194FzFEJEWhttps://link.coupang.com/a/WoDuB

보안컨설팅과 보안실무 [쿠팡]

  • 발행언어: 한국어
  • 쿠팡상품번호: 5379820663 - 7988247650
/files/5cGzfR3jbLR1VsX62EG6https://link.coupang.com/a/WoDP5

실전 정보기술 컨설팅 [쿠팡]

  • ISBN: 9788978125147
  • 대학 출판부: 국민대학교
  • 쿠팡상품번호: 7124174011 - 17844911530
/files/S9UWOs5H8VOZn00GcDBUhttps://link.coupang.com/a/WoEcC
{% embed url="" %} NHN Cloud 정보 사이트 {% endembed %} {% embed url="" %} 보안 업데이트 정보 사이트 {% endembed %}