[일반] XSS 공격하고 sql인젝션 공격 , jtw토큰 탈취 어떻게하나요??

[익명(1.241)]

검색을 해봐도 다 말뿐인 이론이고..

정작 sql 인젝션이나 XSS 공격이나 뭐 그런거는 다 라이브 러리가 막아주는데..

뭘 알아야 프로젝트에 보안을 추가해보고 싶은데 관련 키워드가 없을까요??..

[익명(223.62)]

잘 하면 됨

[백갤러 1(210.117)]

보안으로 갈거임?

[익명(1.241)]

아니..그런건 아닌데요 원리가 궁금했습니다. 자기 비하가 아니고 국비충이 만든 사이트가 보안에 안전한건 아닐텐데.. 뭘 알아야 졸작을 수정해보고 보안을 해볼텐데 말이죠..

[백갤러 2(222.100)]

MITM

[익명(106.101)]

replay attack

[백갤러 3(220.94)]

dreamhack 가서 공부ㄱ

[백갤러 4(218.154)]

보통은 다 이론만 나오는 게 맞음 코드가 풀리면 악용해서 위험하니까 - dc App

[백갤러 4(218.154)]

직접 막아볼만한 공격은 브루트포스, 파일인클루젼, 파일업로드 공격인듯 - dc App

[백갤러 4(218.154)]

아 근데 sql인젝션은 너무 유명하고 위험하고 또 간단해서 원리 인터넷에 많을거임 - dc App