웹 취약점 마스터

Name: 웹 취약점 마스터
Author: Labby

본 과정에서는 가장 흔한 웹 취약점과 이를 악용하는 방법에 대해 배우게 됩니다. SQL 인젝션, 파일 포함, 크로스 사이트 스크립팅 (XSS), 파일 업로드, 명령 주입, 디렉토리 트래버설 취약점에 대해 학습합니다. 또한 다양한 기술과 도구를 사용하여 이러한 취약점을 악용하는 방법도 배우게 됩니다.

사이버 보안웹 개발

💡 이 튜토리얼은 영어로 번역되었습니다. 원본을 보려면 영어로 전환

이전 과정 다음 과정

강의 계획

Nmap 을 이용한 SQL 인젝션 취약점 공격

Nmap 을 이용한 SQL 인젝션 실험 수행

웹 애플리케이션 파일 포함 취약점 이해

Nmap 을 이용한 파일 포함 취약점 (File Inclusion Vulnerabilities) 악용

Hackbar 를 이용한 XSS 취약점 실험 수행

Nmap 을 이용한 파일 업로드 취약점 공격

Nmap 에서 명령 주입 취약점 이해 및 악용

웹 애플리케이션의 코드 주입 취약점 탐구

소개

“웹 취약점 마스터”는 안전하지 않은 입력 처리가 어떻게 악용 가능한 웹 애플리케이션 결함으로 이어지는지 배우는 초급 가이드형 코스입니다. 8개 실습 랩에서 의도적으로 취약한 PHP 애플리케이션을 Docker로 실행하고, 동작과 소스 코드 일부를 조사한 뒤 Firefox 또는 터미널에서 테스트합니다.

데이터베이스 쿼리에 대한 SQL 인젝션, 로컬 및 원격 파일 포함, 반사형 크로스 사이트 스크립팅, 안전하지 않은 파일 업로드, 운영체제 명령 주입, PHP 코드 인젝션이라는 서로 다른 공격 경로를 다룹니다. 각 실습은 취약한 코딩 패턴을 인증 우회, 데이터 추출, 스크립트 실행, 파일 접근, 웹 셸과 같은 관찰 가능한 결과에 연결합니다.

학습 내용

이 코스를 완료하면 다음을 수행할 수 있습니다.

Docker로 의도적으로 취약한 애플리케이션을 시작하고 Firefox, URL 매개변수, 양식, Hackbar를 통해 상호작용하기
오류와 참·거짓 조건 테스트로 SQL 인젝션을 탐지하고 숫자형과 문자열 컨텍스트를 구분하며 쿼리 열 개수 확인하기
UNION SELECT와 information_schema를 사용해 MySQL 데이터베이스 구조를 파악하고 데이터를 추출하며 안전하지 않은 로그인 쿼리 우회하기
정적 PHP 파일 포함과 사용자 제어 파일 포함을 구분하고 통제된 페이로드로 로컬 또는 원격 포함 확인하기
반사형 XSS 페이로드를 만들고 다른 요소와 이벤트 핸들러 형태로 단순한 대소문자 구분 필터 우회하기
파일 업로드 검증을 조사하고 PHP 테스트 페이지나 명령 셸을 업로드하며 선택적으로 확장자 기반 우회 탐색하기
운영체제 명령에 전달되는 안전하지 않은 입력을 악용해 추가 명령을 실행하고 랩 내부에서만 리버스 셸 연결하기
PHP eval()에 전달되는 문자열을 벗어나 함수를 호출하고 서버 파일을 읽거나 새 파일을 쓰며 간단한 웹 셸 만들기