다음에서 설명하는 웹 애플리케이션 공격 기법으로 가장 적절한 것은?￮웹… | [경찰간부후보생 시스템네트워크보안] 26년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 26년 1회차
다음에서 설명하는 웹 애플리케이션 공격 기법으로 가장 적절한 것은?
| ￮웹 해킹을 통해 시스템의 권한을 획득한 후 해당 시스템에 텔넷과 같이 직접 명령을 입력하고 확인할 수 있는 쉘을 획득하기 위한 방법 ￮해커가 자신의 시스템에서 특정 포트를 개방하고, 웹 서버에서 해당 포트로 접속함으로써 해커가 웹 서버에 대한 원격 접속을 얻는 공격 기법 |
1
Cross Site Request Forgery
2
HTTP Header Injection
3
Reverse Shell
4
Insecure Direct Object Reference
해설
해커가 포트를 열어 두고 웹 서버가 그쪽으로 접속하게 해 쉘을 얻는 기법은 Reverse Shell이다.
방화벽은 대개 인바운드 접속을 막지만 아웃바운드는 허용하므로, 피해 서버가 공격자에게 역으로 접속하게 만들어 원격 명령 실행 환경을 확보한다.
- Cross Site Request Forgery: 로그인한 사용자가 의도하지 않은 요청을 서버에 보내도록 만드는 공격이다.
- HTTP Header Injection: 입력값에 개행 문자를 넣어 응답 헤더를 조작하는 공격이다.
- Insecure Direct Object Reference: 파라미터의 객체 식별자를 바꿔 권한 없는 자원에 접근하는 취약점이다.
오류나 개정된 내용이 보이면 알려주세요