티스토리

InPaper

검색하기

블로그 홈

InPaper

selenium.tistory.com/m

https://github.com/yyyy7246

구독자: 0

방명록 방문하기

주요 글 목록

4 CSRF란 무엇인가요? CSRF는 교차 사이트 요청 위조(Cross Site Request Forgery, CSRF)로서 사용자의 의지와 무관하게 쿠키나 세션등을 이용하여 임의의 공격자가 사이트에 요청을 보내는 것인데요, 공격자는 악성 코드가 있는 메일이나 링크를 사용자가 누르게 만들어서 해킹을 시도합니다. Q. 그럼 xss와 같은거 아닌가? xss와는 비슷한것은 맞지만, csrf공격은 사용자의 인증된 세션을 이용하지만 xss는 이용을 안해도 공격이 가능하다는 점에 차이가 있습니다. 또한 가장 큰 차이점은 스크립트가 실행되는곳이 xss처럼 클라이언트가 아닌 서버에서 실행이 됩니다. 공감수 0 댓글수 0 2023. 1. 21.
3 1. SOP가 뭘까요? SOP는 Same Origin Policy의 약자로 동일 출처 정책을 의미합니다. 예를 들어서 내가 A의 사이트를 로그인하였는데 B라는 서버에서 내 쿠키값과 토큰을 요청하여 탈취할 수 있다면 보안적으로 매우 위험합니다. 그래서 이것을 막기 위한 것이 SOP입니다. 웹 브라우저에서 동작하는 프로그램은 로딩된 위치에 있는 리소스만 접근 할 수 있다는 정책인데 예처럼 A 사이트에 로그인을 하였으면 A 사이트 내부에서만 요청을 주고 받을 수 있다는 내용입니다. 그렇다면 Origin의 경계에 대해서 궁금할텐데요. host, protocol, port가 모두 같아야만 sop의 조건에 적합하다고 할 수 있습니다. 예시로 www.naver.com / www.comic.naver.com 은 hos.. 공감수 0 댓글수 0 2023. 1. 18.
2 2. XSS 공격이 뭔지 알아요? XSS 공격은 cross site scripting의 약어이며 크로스 사이트 스크립트 공격으로 owasp top 10 취약점 중 injection에 해당합니다. Q. 약자가 CSS가 아니라 XSS인 이유 스타일시트를 정의하는 언어인 CSS와 혼용이 있을 수 있으므로 XSS로 정하였습니다. 또한 XSS는 클라이언트 사이드 취약점 중 하나로, 공격자가 웹 리소스에 악성 스크립트를 삽입해 이용자의 웹 브라우저에서 해당 스크립트를 실행할 수 있습니다. 종류는 크게 4가지가 있는데요, 악성스크립트가 서버에 저장되는 stored xss, 악성 스크립트가 url에 삽입되고 서버의 응답에 담겨오는 reflected xss, 악성스크립트가 url fragment에 삽입되는 DOM-bas.. 공감수 0 댓글수 0 2023. 1. 16.
1 1. OSI 7 Layer의 개념 osi 7계층은 네트워크 상에서 일어나는 통신들을 7단계로 나누어 통신 흐름을 파악하기와 사람들이 이해하기가 쉽고, 7계층 중 특정 계층만 이상이 생기면 그 계층에만 작업이 소요되게 도움을 준다. 1계층 부터 물리계층, 데이터 링크 계층, 네트워크 계층, 전송 계층, 세션 계층, 표현 계층, 응용 계층이 있다. -물리계층은 통신단위가 0,1로 된 비트이며 데이터가 무엇인지 오류가있는지 파악하진 않는다. 대표적인 장비로는 리피터, 허브가 있다. -데이터 링크 계층은 정보의 오류와 흐름을 관리하고 정보의 전달을 수행하며 맥주소를 가지고 통신을 한다. 포인트 투 포인트간 신뢰성이 있는 통신을 보장하는 계층으로 오류제어와 흐름제어를 할 수 있다. 대표적인 장비는 브릿지, 스위치.. 공감수 0 댓글수 0 2023. 1. 12.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.