웹보안 19
- JWT(JSON Web Token)
- SSTI(Server Side Template Injection)
- CSTI(Client Side Template Injection)
- 파일 업로드 실습 (4) www-data에서 root로 권한 상승
- 파일 업로드 실습 (3) 리버스 쉘 연결 및 권한 상승 시도
- [VAPT Report] 기타 취약점 분석
- [VAPT Report] SSRF를 통한 내부 파일 탈취 취약점 분석
- SSRF 취약점 실습 - 내부 파일 탈취
- [VAPT Report] CSRF 토큰 미검증 및 Stored XSS를 통한 계정 탈취 취약점 분석
- Stored XSS를 이용한 CSRF 공격 실습
- [VAPT Report] 사용자 입력값 검증 미흡에 따른 Cross-Site Scripting(XSS) 취약점 분석
- [VAPT Report] 2차 SQL Injection을 통한 전체 계정 정보 유출 및 변조
- 접근 통제 취약점
- 2차 SQL injection 시큐어 코딩 및 실습
- SQL injection 시큐어 코딩 및 실습
- Blind SSRF
- SSRF
- 파일 업로드 실습 (2) 시큐어 코딩 및 보안 설정
- 파일 업로드 실습 (1)