65. SQL Injection 마스터하기 - 웹 해킹의 필수 기술
TL;DR: SQL Injection은 여전히 살아있는 가장 위험한 웹 취약점. 기본부터 Blind SQLi, Time-based 공격, sqlmap 활용까지 실전 완벽 정리.
2개 문서가 "Web Security" 태그에 분류되었습니다
웹 공격 표면, 방어, 테스트 방법 / Web attack surfaces, defenses, and testing methods.
모든 태그 보기66. SSRF 완벽 가이드 - 서버를 역이용하는 공격 기법
TL;DR: SSRF(Server-Side Request Forgery)는 서버가 공격자가 지정한 임의의 URL로 요청을 보내도록 만드는 취약점입니다. 내부 네트워크 접근, 클라우드 메타데이터 탈취, 포트 스캔 등 다양한 공격이 가능합니다.