목록CSRF (1)

Moon Blog

Web Background - CSRF

CSRF CSRF(Cross Site Request Forgery)는 교차 사이트 요청 위조로 임의 이용자의 권한으로 임의 주소에 HTTP 요청을 보낼 수 있는 취약점을 의미함 공격자는 임의 이용자의 권한으로 서비스 기능을 사용해 이득을 취할 수 있게 됨 Ex) 이용자의 계정으로 임의 금액을 송금해 금전적인 이득을 취하거나 비밀번호를 변경해 계쩡을 탈취하고, 관리자 계정을 공격해 공지사항 작성 등으로 혼란을 야기할 수 있음 CSRF 공격에 성공하기 위해서는 공격자가 작성한 악성 스크립트(HTTP 요청 보내느 코드)를 이용자가 실행해야 함 메일을 보내거나 게시판에 글을 작성해 이용자가 이를 조회하도록 유도하는 방법으로 이를 활용함 - 이미지를 불러오는 태그 or 웹 페이지에 입력된 양식을 전송하는 태그를 ..
Web Hacking 2022. 4. 1. 22:55
이전 Prev 1 Next 다음