웹사이트를 통한 해커들의 악의적인 웹 취약점 공격으로 개인정보와 개인자산이 유출되고 있다. 일부국가에서는 해커부대가 운용되어, 타 국가의 웹사이트를 통해 기밀정보 및 개인정보를 불법적으로 접근하여 자료를 획득하고 있다. 국내 웹사이트들은 프로그램뿐만 아니라 웹사이트 관리의 문제로 인해 많은 취약점을 갖고 있다. 본 논문에서는 국내뿐만 아니라 전 세계적으로 유행하는 XSS, SQL Injection, Web Shell 공격에 대한 취약점을 분석하고, XSS, SQL Injection, Web Shell 공격을 직접 공격한다. 공격 후에 해킹을 시연한 자료를 수집, 분석을 하여 보안 대응책을 제시한다. 본 연구는 웹사이트 보안과 안전한 웹사이트 관리를 향상 시킬 수 있는 기술연구에 이바지 할 것이다.
웹사이트를 통한 해커들의 악의적인 웹 취약점 공격으로 개인정보와 개인자산이 유출되고 있다. 일부국가에서는 해커부대가 운용되어, 타 국가의 웹사이트를 통해 기밀정보 및 개인정보를 불법적으로 접근하여 자료를 획득하고 있다. 국내 웹사이트들은 프로그램뿐만 아니라 웹사이트 관리의 문제로 인해 많은 취약점을 갖고 있다. 본 논문에서는 국내뿐만 아니라 전 세계적으로 유행하는 XSS, SQL Injection, Web Shell 공격에 대한 취약점을 분석하고, XSS, SQL Injection, Web Shell 공격을 직접 공격한다. 공격 후에 해킹을 시연한 자료를 수집, 분석을 하여 보안 대응책을 제시한다. 본 연구는 웹사이트 보안과 안전한 웹사이트 관리를 향상 시킬 수 있는 기술연구에 이바지 할 것이다.
Personal information being leaked, and personal assets that through a malicious web site for hackers to exploit. Other confidential information via the web site of the country, and your personal information by illegally accessing the data has been obtained who Hacker forces are operating in some cou...
Personal information being leaked, and personal assets that through a malicious web site for hackers to exploit. Other confidential information via the web site of the country, and your personal information by illegally accessing the data has been obtained who Hacker forces are operating in some countries. Due to the problem of web site management has many vulnerabilities that web sites, as well as programs. In this paper, in the trend world, as well as domestic XSS, SQL Injection, Web Shell analysis of the vulnerability to attacks and XSS, SQL Injection, Web Shell is a direct attack to attack. Security measures are presented what after the attack demonstrated the hack to data collection, analysis. In this study, web site management, web site security and safety can be improved and research will contribute.
Personal information being leaked, and personal assets that through a malicious web site for hackers to exploit. Other confidential information via the web site of the country, and your personal information by illegally accessing the data has been obtained who Hacker forces are operating in some countries. Due to the problem of web site management has many vulnerabilities that web sites, as well as programs. In this paper, in the trend world, as well as domestic XSS, SQL Injection, Web Shell analysis of the vulnerability to attacks and XSS, SQL Injection, Web Shell is a direct attack to attack. Security measures are presented what after the attack demonstrated the hack to data collection, analysis. In this study, web site management, web site security and safety can be improved and research will contribute.
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
문제 정의
본 논문에서는 서비스되고 있는 웹사이트의 공격의 대표적인 XSS, SQL Injection, 그리고 Web Shell에 대한 취약점 분석과 취약점을 이용하여 실제로 공격을 하여보고 보안 대책을 제시하였다.
본 논문에서는 최근 해킹동향과 많은 문제점이 되고 있는 XSS와 SQL Injection 및 Web Shell 공격에 대해서 알아보고 실제로 웹사이트를 공격하고 나서 골격 분석과 취약점 분석 및 취약점을 막는 보안대책에 대해서 연구한다.
제안 방법
Web Shell 공격 중 한 기법인 RFI(Remote File Include) 공격을 한다. php를 돌리는 서버에서 특수 shell 파일을 실행하도록 함으로서 해당 서버의 원격 실행권한을 획득하는 공격을 하였다.
데이터처리
분석된 취약점을 이용한 Web Site 해킹을 위하여 그림 3처럼 XSS툴과 SQL Injection 툴, 웹 쉘 툴을 이용하였다. 중국에서 개발된 SQL Injection 툴은 자동화 도구로 DB획득, 웹 쉘 삽입, 시스템 명령수행, 코드 삽입 등의 기능을 가지고 있다.
후속연구
향후 연구에서는 Blind 나 Mass SQL Injection 등을 연구하고 Injection과 XSS의 결합된 공격기법연구가 필요하다.
질의응답
핵심어
질문
논문에서 추출한 답변
SQL Injection은 어떤 공격인가?
SQL Injection은 정상적인 SQL 질의문을 변조하여 불법 로그인, DB 데이터 열람, 시스템 명령 실행 등을 수행하는 공격이다. 이 공격은 사용자 입력 값 또는 URL 파라미터 값에 대한 적절한 검증작업이 이루어지지 않아 발생된다[9].
RFI(Remote File Include) 공격은 어떤 공격인가?
Web Shell 공격 중 한 기법인 RFI(Remote File Include) 공격을 한다. php를 돌리는 서버에서 특수 shell 파일을 실행하도록 함으로서 해당 서버의 원격 실행권한을 획득하는 공격을 하였다.
Web Shell이란?
Web Shell(Web Shell)이란 공격자가 원격에서 대상 웹서버에 명령을 수행할 수 있도록 작성한 웹 스크립트(asp, jsp, php, cgi) 파일이다. 이때 zip, jpg, doc와 같은 데이터 파일종류 이외에 악의적으로 제작된 스크립트 파일인 Web Shell을 업로드하여 웹 서버를 해킹하는 사고가 빈번히 발생하고 있다.
AI-Helper
※ AI-Helper는 부적절한 답변을 할 수 있습니다.