책 소개
이 책은 웹 취약점의 종류와 공격 기법을 소개하고 OWASP에서 제공하는 Webgoat의 최신버전으로 다양한 실습을 경험할 수 있다.
또한, 독자를 위해 마련된 유튜브 동영상으로 윈도우 10에서 디버깅된 WebGoat 개발자 모드 구축방법도 배울 수 있다.
- 유튜브 독자 채널
. https://goo.gl/5vvjxc
- 이 책에서 다루는 내용
. SQL 인젝션
. 크로스사이트 스크립팅
. 버퍼 오버플로
. 파일 업로드 공격
. 세션 하이제킹
. 매개변수 조작
. URL 강제 접속
독자를 위해 실습환경 구성 및 도구 사용법 등을 유튜브에 업로드 하였습니다.
동영상은 차츰 업로드될 예정입니다. 채널 구독으로 신규 영상을 확인하세요.
또한, 독자를 위해 마련된 유튜브 동영상으로 윈도우 10에서 디버깅된 WebGoat 개발자 모드 구축방법도 배울 수 있다.
- 유튜브 독자 채널
. https://goo.gl/5vvjxc
- 이 책에서 다루는 내용
. SQL 인젝션
. 크로스사이트 스크립팅
. 버퍼 오버플로
. 파일 업로드 공격
. 세션 하이제킹
. 매개변수 조작
. URL 강제 접속
독자를 위해 실습환경 구성 및 도구 사용법 등을 유튜브에 업로드 하였습니다.
동영상은 차츰 업로드될 예정입니다. 채널 구독으로 신규 영상을 확인하세요.
작가 소개
저 : 김광진
정보보안석사로 지식정보보안컨설팅 전문업체에서 보안컨설턴트로 다수의 기업과 기관에서 시스템 취약점 진단 업무를 수행하였고, IT업체와 대기업 연구소에서 정보보안 책임자로 근무하였다. 주요 저서로는 "해킹 패턴과 시스템 취약점 진단"과 "해킹 패턴과 윈도우 보안전략", "웹 해킹 패턴과 대응"이 있고, 보유한 자격으로는 "정보보호관 리체계(ISMS) 인증심사원"과 "국제공인정보시스템 보안전문가(CISSP)"가 있다. 또한, 시만텍에서 주최하는 해킹방어 대회인 "APT 공격 시뮬레이션 대회"에서 2위를 수상한 바 있다.
저 : 김경태
공군에서 정보보호담당 부사관으로 서버/정보보호장비 취약점 분석 및 조치, 정보 체계망 관리 업무를 수행하였다.
보유한 자격으로는 "국제공인정보시스템 보안전문가(CISSP)"와 "EnCase 공인 분석관(EnCE)", "디지털 포렌식 전문가 2급"가 있다.
목 차
Chapter 01. 시작하면서
정보보호 전문가
취약점 분석·평가
실습 환경 구성
Chapter 02. 월드 와이드 웹
웹 애플리케이션
HTTP / HTML
Chapter 03. 인증과 세션 관리
인증
인가
세션 공격
무차별 대입 공격
Chapter 04. 입력 데이터 검증
SQL인젝션
크로스사이트 스크립트
버퍼 오버플로
운영체제 명령어 실행
파일 업로드
경로 추적
Chapter 05. 프로세스 검증
매개변수 조작
URL 강제 접속
The CHALLENGE
정보보호 전문가
취약점 분석·평가
실습 환경 구성
Chapter 02. 월드 와이드 웹
웹 애플리케이션
HTTP / HTML
Chapter 03. 인증과 세션 관리
인증
인가
세션 공격
무차별 대입 공격
Chapter 04. 입력 데이터 검증
SQL인젝션
크로스사이트 스크립트
버퍼 오버플로
운영체제 명령어 실행
파일 업로드
경로 추적
Chapter 05. 프로세스 검증
매개변수 조작
URL 강제 접속
The CHALLENGE
01. 반품기한
- 단순 변심인 경우 : 상품 수령 후 7일 이내 신청
- 상품 불량/오배송인 경우 : 상품 수령 후 3개월 이내, 혹은 그 사실을 알게 된 이후 30일 이내 반품 신청 가능
02. 반품 배송비
반품사유 | 반품 배송비 부담자 |
---|---|
단순변심 | 고객 부담이며, 최초 배송비를 포함해 왕복 배송비가 발생합니다. 또한, 도서/산간지역이거나 설치 상품을 반품하는 경우에는 배송비가 추가될 수 있습니다. |
고객 부담이 아닙니다. |
03. 배송상태에 따른 환불안내
진행 상태 | 결제완료 | 상품준비중 | 배송지시/배송중/배송완료 |
---|---|---|---|
어떤 상태 | 주문 내역 확인 전 | 상품 발송 준비 중 | 상품이 택배사로 이미 발송 됨 |
환불 | 즉시환불 | 구매취소 의사전달 → 발송중지 → 환불 | 반품회수 → 반품상품 확인 → 환불 |
04. 취소방법
- 결제완료 또는 배송상품은 1:1 문의에 취소신청해 주셔야 합니다.
- 특정 상품의 경우 취소 수수료가 부과될 수 있습니다.
05. 환불시점
결제수단 | 환불시점 | 환불방법 |
---|---|---|
신용카드 | 취소완료 후, 3~5일 내 카드사 승인취소(영업일 기준) | 신용카드 승인취소 |
계좌이체 |
실시간 계좌이체 또는 무통장입금 취소완료 후, 입력하신 환불계좌로 1~2일 내 환불금액 입금(영업일 기준) |
계좌입금 |
휴대폰 결제 |
당일 구매내역 취소시 취소 완료 후, 6시간 이내 승인취소 전월 구매내역 취소시 취소 완료 후, 1~2일 내 환불계좌로 입금(영업일 기준) |
당일취소 : 휴대폰 결제 승인취소 익월취소 : 계좌입금 |
포인트 | 취소 완료 후, 당일 포인트 적립 | 환불 포인트 적립 |
06. 취소반품 불가 사유
- 단순변심으로 인한 반품 시, 배송 완료 후 7일이 지나면 취소/반품 신청이 접수되지 않습니다.
- 주문/제작 상품의 경우, 상품의 제작이 이미 진행된 경우에는 취소가 불가합니다.
- 구성품을 분실하였거나 취급 부주의로 인한 파손/고장/오염된 경우에는 취소/반품이 제한됩니다.
- 제조사의 사정 (신모델 출시 등) 및 부품 가격변동 등에 의해 가격이 변동될 수 있으며, 이로 인한 반품 및 가격보상은 불가합니다.
- 뷰티 상품 이용 시 트러블(알러지, 붉은 반점, 가려움, 따가움)이 발생하는 경우 진료 확인서 및 소견서 등을 증빙하면 환불이 가능하지만 이 경우, 제반 비용은 고객님께서 부담하셔야 합니다.
- 각 상품별로 아래와 같은 사유로 취소/반품이 제한 될 수 있습니다.
상품군 | 취소/반품 불가사유 |
---|---|
의류/잡화/수입명품 | 상품의 택(TAG) 제거/라벨 및 상품 훼손으로 상품의 가치가 현저히 감소된 경우 |
계절상품/식품/화장품 | 고객님의 사용, 시간경과, 일부 소비에 의하여 상품의 가치가 현저히 감소한 경우 |
가전/설치상품 | 전자제품 특성 상, 정품 스티커가 제거되었거나 설치 또는 사용 이후에 단순변심인 경우, 액정화면이 부착된 상품의 전원을 켠 경우 (상품불량으로 인한 교환/반품은 AS센터의 불량 판정을 받아야 합니다.) |
자동차용품 | 상품을 개봉하여 장착한 이후 단순변심의 경우 |
CD/DVD/GAME/BOOK등 | 복제가 가능한 상품의 포장 등을 훼손한 경우 |
상품의 시리얼 넘버 유출로 내장된 소프트웨어의 가치가 감소한 경우 | |
노트북, 테스크탑 PC 등 | 홀로그램 등을 분리, 분실, 훼손하여 상품의 가치가 현저히 감소하여 재판매가 불가할 경우 |