Path Traversal

주제 : Path Traversal

활동 내용 - 이론

기본적인 백엔드 동작과정의 이해
HTTP 프로토콜 중 GET 메소드의 이해
url 파라미터의 이해
시큐어 코딩을 통한 방어 기법 이해

활동 내용 - 실습

Path Traversal 취약점이 발생하는 웹 서버의 PHP 코드 분석
해당 웹 서버에서 Path Traversal 실습
서버 관리자의 계정 정보가 담긴 파일 획득

.

Page updated

Google Sites

Report abuse