์ทจ์ฝ์ ์ค๋ช ํด๋น ์ทจ์ฝ์ ์ ์์ฉ ํ๋ก๊ทธ๋จ์์ File์ ๋ถ๋ฌ ์ฌ ๋ include๋ฅผ ์ฌ์ฉํ์ฌ ์ฝ๋๋ด์ Built ํ๊ฑฐ๋ ๋์ ์ผ๋ก ํ์ผ์ ํฌํจํ๋ ๋ก์ง์ด ๊ตฌํ๋์ด์์๊ฒฝ์ฐ ์ผ๋ฐ์ ์ผ๋ก ๋ํ๋๋ฉฐ, ๋ค๋ฅธ Path Traversal ๊ณผ ๊ฐ์ ํ ์ทจ์ฝ์ ๋ฏ๊ณผ ์ฐ๊ณ๋ ์ ์๋ค. ์ด๋ฌํ Fil...
SSTI๋ ๋ฌด์์ธ๊ฐ? ์น ํ ํ๋ฆฟ ์์ง์ ์ฌ์ฉํ๋ ์น ์ดํ๋ฆฌ์ผ์ด์ ์์ ์ผ์ด๋๋ ์ทจ์ฝ์ ์ผ๋ก, ์น ์๋ฒ์ธก์์ ์ฌ์ฉํ๋ ์น ํ ํ๋ฆฟ ์์ง์ ๋ค์ํ๋ค. ๊ณต๊ฒฉ์๋ ์น ํ ํ๋ฆฟ ์์ง ๊ตฌ๋ฌธ์ ์ฌ์ฉํ์ฌ, ์น ์๋ฒ์ธก์ ํ์ด๋ก๋๋ฅผ ์ฝ์ ํ ์ ์๋ค. SSTI ์ทจ์ฝ์ ์ ๋์๊ฐ RCE, SSRF ๋ฑ์ผ๋ก...
Command Injection์ด๋? Command Injection์ด๋ ์ฌ์ฉ์์ ์ ๋ ฅ๊ฐ์ ํ๋ผ๋ฏธํฐ๋ก ๋ฐ์ ์๋ฒ์ธก ๋ฐฑ์๋์์ ์ด์์ฒด์ ๋ช ๋ น์ผ๋ก ์ ๋ฌ๋์ด ๋ช ๋ น์ ์คํํ๊ณ ๋ค์ ๋ฐํ๋ ๋ ๋ฐ์ํ๋ ์ทจ์ฝ์ ์ผ๋ก ํด๋น ์ทจ์ฝ์ ์ด ์กฐ์ฌํ ๊ฒฝ ์ฐ ๋์ ์๋ฒ๋ฅผ ์์ ํ ์ ์ด ๋ฐ ๋ฌด๋ ฅํ ํ ์...
์ทจ์ฝ์ ์ค๋ช ํด๋น ์ทจ์ฝ์ ์ ์น ์๋ฒ๊ฐ HTTP์์ฒญ ํค๋์ธ host ํค๋๋ฅผ ์ ์ ์ผ๋ก ์ ๋ขฐํ๊ณ ์์ ๊ฒฝ์ฐ ๋ฐ์ํ๋ฉฐ, ์ผ๋ฐ์ ์ผ๋ก ์น ์๋ฒ๋ ์์ฒญ์ด ๋์ฐฉํ ํธ์คํธ๋ฅผ ํ์ธํ๊ธฐ ์ํด hostํค๋๋ฅผ ์ฌ์ฉํ์ง๋ง ์ด๋ฅผ ์กฐ์ํ ๊ฒฝ์ฐ ์ ์์ ์ธ ์ฌ์ดํธ๋ก์ ์ด๋์ ์ฐ๋ํ ์ ์๋ค. ํ๋ฉด์...
์ทจ์ฝ์ ์ค๋ช Directory Traversal ํน์ path traversal์ ./(ํ์ฌ ๋๋ ํ ๋ฆฌ) ๋๋ ../(์์ ๋๋ ํ ๋ฆฌ๋ก ์ด๋)๋ฅผ ๋ํ๋ด๋ ๋ฌธ์๋ค์ด ์ ๋๋ก ํํฐ๋ง๋์ง ์์ ํ์ผ ์์คํ API๋ก ์ ๋ฌ๋์ด, ํ์ฉ๋ ๋๋ ํ ๋ฆฌ๊ฐ ์๋ ์จ๊ฒจ์ง ๋๋ ํ ๋ฆฌ ๋ฐ ํ์ผ์ ๋ํ ๋ฌด๋จ ...