웹 해킹 예제: 쿠키 변조, 디렉토리 명 추측, 세션 하이재킹, 인증 우회, 브루트 포스 공격
웹 해킹은 공격자가 웹 어플리케이션의 취약점을 이용하여 공격하는 일반적인 기술입니다. 이 글에서는 쿠키 변조, 디렉토리 명 추측, 세션 하이재킹, 인증 우회, 브루트 포스 공격과 같은 일반적인 웹 공격 유형을 살펴보겠습니다. 쿠키 변조(Cookie Tampering) 정의 웹 애플리케이션에서 사용하는 쿠키값을 악의적으로 변경하는 것을 말합니다. 사용이유 쿠키는 클라이언트 측에서 저장되며, 서버와 클라이언트 간의 상태(클라이언트와 서버 간의 인증, 세션 관리, 사용자 식별 등)를 유지하기 위해 사용됩니다. 방지법 쿠키에 대한 인증과 암호화 입력 값에 대한 필터링 및 검증 출력 값 필터링 쿠키 사용의 목적과 기간을 고려한 적절한 쿠키 설정 예제 Burp Suite를 사용함 정상적으로 로그인하는것을 확인해봅시..
