웹 보안

jaeyunim00·2024년 5월 30일

정보 보호

목록 보기
5/6

Web


팀 버너스리

웹 파더

관련도 없는 입자물리연구소(CERN)에 근무함

오픈소스와 시켜서 발전 빨랐음

HTTP 프로토콜


HTTP 0.9

겁나 간단하게 연결함, 이때에도 서버는 준비 상태에 있음

Response
200~ - 성공
300~ - 리다이렉션
400~ - 클라이언트측 에러
500~ - 서버측 에러

프론트, 백, DB

Web Hacking


웹은 취약점이 존재할 수 밖에 없음 -> 취약점 분석 해야 함

스캐너를 통한 정보 수집 후 취약점 분석

웹 프록사를 통한 취약점 분석

  • 프록시가 대신 전달해주고 전달받음
  • 프록시 툴 Burpsuite 로 웹에서 발생하는 패킷들을 변조 할 수 있음
profile
IT Note

0개의 댓글