웹페이지 입력화면 폼 작성 시 GET 방식을 사용할 경우 폼 데이터가 … | [정보보안기사 필기] 16년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 1회차
웹페이지 입력화면 폼 작성 시 GET 방식을 사용할 경우 폼 데이터가 URL 뒤에 첨가되어 전송되며, 이 때문에 그 내용이 쉽게 노출되어 공격에 이용당할 수 있다. 어떤 공격이 이러한 약점을 이용할 수 있는가?
1
XPath 삽입
2
크로스사이트 스크립트
3
크로스사이트 요청 위조
4
운영체제 명령어 삽입
해설
GET 방식으로 전송된 폼 데이터가 URL에 그대로 노출되면 공격자가 그 URL을 이용한 요청을 사용자 모르게 발생시킬 수 있어 크로스사이트 요청 위조(CSRF)에 악용될 수 있다.
공격자는 GET 요청 형태의 URL을 이미지 태그나 링크에 숨겨 두어 로그인된 사용자가 클릭하거나 페이지를 열기만 해도 의도치 않은 요청이 전송되게 만든다.
- XPath 삽입은 XML 질의문 조작을 노리는 공격이다.
- 크로스사이트 스크립트는 악성 스크립트를 삽입해 실행시키는 공격이다.
- 운영체제 명령어 삽입은 서버에서 임의 명령을 실행시키는 공격이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.