2010년 춘계학술대회
Current Result Document :
| 한글제목(Korean Title) |
취약점 분석을 통한 Web Site 해킹 연구 |
| 영문제목(English Title) |
A Study of Web Site Hacking Through Vulnerability Analysis |
| 저자(Author) |
송진영
박대우
Jin-young Song
Dea-Woo Park
|
| 원문수록처(Citation) |
VOL 14 NO. 01 PP. 0303 ~ 0306 (2010. 05) |
한글내용
(Korean Abstract) |
웹사이트를 통한 해커들의 악의적인 웹 취약점 공격으로 개인정보와 개인자산이 유출되고 있다. 일부국가에서는 해커부대가 운용되어, 타 국가의 웹사이트를 통해 기밀정보 및 개인정보를 불법적으로 접근하여 자료를 획득하고 있다. 국내 웹사이트들은 프로그램뿐만 아니라 웹사이트 관리의 문제로 인해 많은 취약점을 갖고 있다. 본 논문에서는 국내뿐만 아니라 전 세계적으로 유행하는 XSS, SQL Injection, Web Shell 공격에 대한 취약점을 분석하고, XSS, SQL Injection, Web Shell 공격을 직접 공격한다. 공격 후에 해킹을 시연한 자료를 수집, 분석을 하여 보안 대응책을 제시한다. 본 연구는 웹사이트 보안과 안전한 웹사이트 관리를 향상 시킬 수 있는 기술연구에 이바지 할 것이다.
|
영문내용
(English Abstract) |
Personal information being leaked, and personal assets that through a malicious web site for hackers to exploit. Other confidential information via the web site of the country, and your personal information by illegally accessing the data has been obtained who Hacker forces are operating in some countries. Due to the problem of web site management has many vulnerabilities that web sites, as well as programs. In this paper, in the trend world, as well as domestic XSS, SQL Injection, Web Shell analysis of the vulnerability to attacks and XSS, SQL Injection, Web Shell is a direct attack to attack. Security measures are presented what after the attack demonstrated the hack to data collection, analysis. In this study, web site management, web site security and safety can be improved and research will contribute.
|
| 키워드(Keyword) |
Web Site Security
Hacking
Vulnerability
XSS
SQL Injection
Web Sell
|
| 파일첨부 |
PDF 다운로드
|
