확장된 웹 퍼징 (파라미터 및 가상 호스트)

# 소개

이 실습에서는 `ffuf` (Fuzz Faster U Fool) 를 사용하여 고급 퍼징 기술을 탐색함으로써 웹 열거 기술을 확장합니다. 기본적인 디렉터리 퍼징은 흔히 사용되지만, 많은 웹 애플리케이션은 가상 호스트 (Vhost) 와 문서화되지 않은 HTTP 파라미터 형태로 추가적인 공격 표면을 숨기고 있습니다.

가상 호스트를 사용하면 단일 웹 서버 (하나의 IP 주소) 에서 여러 개의 서로 다른 웹사이트나 하위 도메인을 호스팅할 수 있습니다. 서버는 HTTP 요청에 포함된 `Host` 헤더를 기반으로 어떤 사이트를 표시할지 결정합니다. 이 헤더를 퍼징하면 숨겨진 관리자 페이지나 개발 포털을 발견할 수 있습니다.

이는 웹 아키텍처에서 중요한 교훈을 줍니다. 즉, 동일한 IP 주소라고 해서 반드시 동일한 애플리케이션인 것은 아닙니다. 현대의 호스팅 환경에서는 종종 하나의 주소 뒤에 여러 사이트를 다중화하고 HTTP 계층에서 이를 구분합니다.

마찬가지로, 웹 엔드포인트는 개발자가 남겨둔 숨겨진 `GET` 또는 `POST` 파라미터 (예: `?debug=true`) 를 허용하는 경우가 많습니다. 이러한 파라미터를 발견하면 인증 우회나 주입 결함 트리거와 같은 심각한 취약점으로 이어질 수 있습니다. 이 실습에서는 이러한 숨겨진 요소를 체계적으로 찾아내는 방법을 배웁니다.

파라미터는 애플리케이션 입력 표면의 일부입니다. 어떤 파라미터가 존재하는지 모른다면, 엔드포인트가 어떻게 동작하는지 그 일부분만 보고 있는 셈입니다.