Embedded Files
주제 : Log4j
주제 : Log4j
활동 내용 - 이론
Log4j 로깅 라이브러리의 개념과 동작 원리 이해
Log4Shell(CVE-2021-44228) 취약점의 발생 원리 학습
JNDI 및 LDAP를 활용한 취약점 악용 방식과 페이로드의 개념 이해
원격 코드 실행 취약점의 위험성과 대응 방안 학습
활동 내용 - 실습
마인크래프트 서버를 활용한 Log4j 취약점 실습 환경 구성
마샬셱 및 페이로드를 활용한 취약점 공격 과정 실습
취약한 서버에 페이로드를 전달하여 원격 코드 실행 가능성 확인
취약점 악용 과정 분석 및 보안 패치의 필요성 확인
문서 링크 넣기
Page updated
Google Sites
Report abuse