파일 업로드 취약점을 이용한 공격으로 가장 많이 사용되는 유형은 무엇인… | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 2회차
파일 업로드 취약점을 이용한 공격으로 가장 많이 사용되는 유형은 무엇인가?
1
SQL 삽입 공격
2
웹셸 공격
3
CRSF 공격
4
쿠키 하이재킹 공격
해설
파일 업로드 취약점을 악용한 공격에서 가장 흔한 형태는 서버에 스크립트를 올려 원격 명령을 실행하는 웹셸(Web Shell) 공격이다.
업로드된 실행 가능한 스크립트로 서버를 장악할 수 있다는 점에서, SQL 삽입·CSRF·쿠키 탈취와 달리 업로드 취약점과 직접적으로 연결된다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.