phpMyAdmin 4.8.1 Remote Code Execution 취약점 진단 (CVE-2018-12613) 상세페이지
출간 정보
- 2019.02.11 전자책, 종이책 동시 출간
듣기 기능
TTS(듣기) 미지원
파일 정보
- 39 쪽
- 27.3MB
지원 환경
- 앱
- 웹
- PC뷰어
- PAPER
ISBN
9791189779054
ECN
-
phpMyAdmin 4.8.1 Remote Code Execution 취약점 진단 (CVE-2018-12613)
작품 정보
CVE-2018-12613은 phpMyAdmin 4.8.0과 4.8.1에서 공격자가 서버에 파일을 보거나 업로드 할 수 있는 취약점이다. 페이지 경로가 적절히 필터링 되지 않고 디렉터리 변경 명령어나 악의적인 코드의 삽입을 허용했을 때 발생한다.
이 책은 phpMyadmin에서 발생하는 사례를 공격 실습부터 코드 분석까지 한 사례를 보여준다. 취약점 분석 보고서 작성을 학습하는 분들께 큰 도움이 된다.
이 책은 phpMyadmin에서 발생하는 사례를 공격 실습부터 코드 분석까지 한 사례를 보여준다. 취약점 분석 보고서 작성을 학습하는 분들께 큰 도움이 된다.
작가 소개
저자
이정대
한국정보기술연구원 NCS정보보안 전문가 과정을 수료하였으며 보안프로젝트에서 모의해킹 장기 과정을 통해 본격적으로 모의 해킹에 입문하였다. 모의해킹 컨설턴트로 시작하여 현재 SPC Networks 정보보안팀에서 모의해킹, 서버 취약점 진단, 침해사고 분석 대응 및 보안솔루션 운영 업무를 하고 있다.
신종환
수원대학교에서 정보보호학을 전공하며 K-Shield.Jr 관리진단과정과 보안프로젝트 모의해킹 14기 수료하였다. 다양한 취약점에 대해 연구를 하고 있으며, 현재는 버그바운팅 활동을 하고 있다. 주요 관심 분야는 웹 모의해킹 및 안드로이드 앱 분석이다.
김민주
차의과학대학교 데이터경영학과 졸업 후, 우연한 기회로 정보 보안 분야에 관심을 가지게 되었다. 현재 전문 교육원에서 수업을 들으며 정보 보안 분야에 대해 공부하고 있는 중이다. 웹 취약점을 실제로 찾아보고 공부하고 싶어 보안프로젝트에서 버그바운티 스터디에 참여하게 되었다.
감수
조정원
감수를 맡은 조정원은 보안프로젝트(www.boanproject.com) 대표로 활동하고 있다. 에이쓰리시큐리티에서 5년 동안 모의해킹 컨설턴트를 하였고, 모의해킹 프로젝트 매니저, 웹 애플리케이션, 소스코드 진단 등 다양한 영역에서 취약점 진단을 수행하였다. 이후 KTH 보안 팀에서 모바일 서비스, 클라우드 서비스 보안, 침해사고 대응 업무를 하였고, KB투자증권에서 보안 업무를 담당했다. 주요 저서로는 <실무자가 말하는 모의해킹>, <비박스를 활용한 웹 모의해킹 완벽실습>, <버프스위트 활용과 웹 모의해킹>, <워드프레스 플러그인 취약점 분석과 모의해킹>(이상 한빛미디어, 2015), <IT엔지니어의 투잡, 책내기>, <IT엔지니어로 사는법 1>(이상 비팬북스, 2015), <안드로이드 모바일 앱 모의해킹>, <안드로이드 모바일 악성코드와 모의해킹 진단>, <칼리리눅스를 활용한 모의해킹>(이상 에이콘출판사, 2014), <모의해킹이란 무엇인가>(위키북스, 2014), <디지털 포렌식의 세계>(인포더북스, 2014), <크래커 잡는 명탐정 해커>(성안당, 2010) 등이 있으며, 보안프로젝트 멤버들과 함께 다양한 영역에서 활동하고 있다.
이정대
한국정보기술연구원 NCS정보보안 전문가 과정을 수료하였으며 보안프로젝트에서 모의해킹 장기 과정을 통해 본격적으로 모의 해킹에 입문하였다. 모의해킹 컨설턴트로 시작하여 현재 SPC Networks 정보보안팀에서 모의해킹, 서버 취약점 진단, 침해사고 분석 대응 및 보안솔루션 운영 업무를 하고 있다.
신종환
수원대학교에서 정보보호학을 전공하며 K-Shield.Jr 관리진단과정과 보안프로젝트 모의해킹 14기 수료하였다. 다양한 취약점에 대해 연구를 하고 있으며, 현재는 버그바운팅 활동을 하고 있다. 주요 관심 분야는 웹 모의해킹 및 안드로이드 앱 분석이다.
김민주
차의과학대학교 데이터경영학과 졸업 후, 우연한 기회로 정보 보안 분야에 관심을 가지게 되었다. 현재 전문 교육원에서 수업을 들으며 정보 보안 분야에 대해 공부하고 있는 중이다. 웹 취약점을 실제로 찾아보고 공부하고 싶어 보안프로젝트에서 버그바운티 스터디에 참여하게 되었다.
감수
조정원
감수를 맡은 조정원은 보안프로젝트(www.boanproject.com) 대표로 활동하고 있다. 에이쓰리시큐리티에서 5년 동안 모의해킹 컨설턴트를 하였고, 모의해킹 프로젝트 매니저, 웹 애플리케이션, 소스코드 진단 등 다양한 영역에서 취약점 진단을 수행하였다. 이후 KTH 보안 팀에서 모바일 서비스, 클라우드 서비스 보안, 침해사고 대응 업무를 하였고, KB투자증권에서 보안 업무를 담당했다. 주요 저서로는 <실무자가 말하는 모의해킹>, <비박스를 활용한 웹 모의해킹 완벽실습>, <버프스위트 활용과 웹 모의해킹>, <워드프레스 플러그인 취약점 분석과 모의해킹>(이상 한빛미디어, 2015), <IT엔지니어의 투잡, 책내기>, <IT엔지니어로 사는법 1>(이상 비팬북스, 2015), <안드로이드 모바일 앱 모의해킹>, <안드로이드 모바일 악성코드와 모의해킹 진단>, <칼리리눅스를 활용한 모의해킹>(이상 에이콘출판사, 2014), <모의해킹이란 무엇인가>(위키북스, 2014), <디지털 포렌식의 세계>(인포더북스, 2014), <크래커 잡는 명탐정 해커>(성안당, 2010) 등이 있으며, 보안프로젝트 멤버들과 함께 다양한 영역에서 활동하고 있다.
리뷰
1.0
구매자 별점
1명 평가
이 작품을 평가해 주세요!
건전한 리뷰 정착 및 양질의 리뷰를 위해 아래 해당하는 리뷰는 비공개 조치될 수 있음을 안내드립니다.
- 타인에게 불쾌감을 주는 욕설
- 비속어나 타인을 비방하는 내용
- 특정 종교, 민족, 계층을 비방하는 내용
- 해당 작품의 줄거리나 리디 서비스 이용과 관련이 없는 내용
- 의미를 알 수 없는 내용
- 광고 및 반복적인 글을 게시하여 서비스 품질을 떨어트리는 내용
- 저작권상 문제의 소지가 있는 내용
- 다른 리뷰에 대한 반박이나 논쟁을 유발하는 내용
* 결말을 예상할 수 있는 리뷰는 자제하여 주시기 바랍니다.
이 외에도 건전한 리뷰 문화 형성을 위한 운영 목적과 취지에 맞지 않는 내용은 담당자에 의해 리뷰가 비공개 처리가 될 수 있습니다.아직 등록된 리뷰가 없습니다.
첫 번째 리뷰를 남겨주세요!
첫 번째 리뷰를 남겨주세요!
'구매자' 표시는 유료 작품 결제 후 다운로드하거나 리디셀렉트 작품을 다운로드 한 경우에만 표시됩니다.
- 무료 작품 (프로모션 등으로 무료로 전환된 작품 포함)
- '구매자'로 표시되지 않습니다.
- 시리즈 내 무료 작품
- '구매자'로 표시되지 않습니다. 하지만 같은 시리즈의 유료 작품을 결제한 뒤 리뷰를 수정하거나 재등록하면 '구매자'로 표시됩니다.
- 영구 삭제
- 작품을 영구 삭제해도 '구매자' 표시는 남아있습니다.
- 결제 취소
- '구매자' 표시가 자동으로 사라집니다.
개발/프로그래밍 베스트더보기
- 핸즈온 LLM (제이 알아마르, 마르턴 흐루턴도르스트)
- 모던 소프트웨어 엔지니어링 (데이비드 팔리, 박재호)
- 주니어 백엔드 개발자가 반드시 알아야 할 실무 지식 (최범균)
- 조코딩의 AI 비트코인 자동 매매 시스템 만들기 (조동근)
- 요즘 우아한 AI 개발 (우아한형제들)
- 개정판 | 혼자 공부하는 머신러닝+딥러닝 (박해선)
- 개정4판 | 스위프트 프로그래밍 (야곰)
- 웹 접근성 바이블 (이하라 리키야, 고바야시 다이스케)
- Do it! LLM을 활용한 AI 에이전트 개발 입문 (이성용)
- 혼자 공부하는 네트워크 (강민철)
- 7가지 프로젝트로 배우는 LLM AI 에이전트 개발 (황자, 김진호)
- 러닝 랭체인 (메이오 오신, 누노 캄포스)
- LLM 엔지니어링 (막심 라본, 폴 이우수틴)
- 멀티패러다임 프로그래밍 (유인동)
- LLM 서비스 설계와 최적화 (슈레야스 수브라마니암, 김현준)
- 이펙티브 소프트웨어 설계 (토마스 레렉, 존 스키트)
- 개정판 | 개발자 기술 면접 노트 (이남희)
- 테스트 너머의 QA 엔지니어링 (김명관)
- 혼자 공부하는 컴퓨터 구조+운영체제 (강민철)
- 기획자로 산다는 것 (카카)
성인 인증 안내
성인 재인증 안내
성인 인증 안내
성인 재인증 안내
청소년보호법에 따라 성인 인증은 1년간
유효하며, 기간이 만료되어 재인증이 필요합니다.
성인 인증 후에 이용해 주세요.
해당 작품은 성인 인증 후 보실 수 있습니다.
성인 인증 후에 이용해 주세요.
청소년보호법에 따라 성인 인증은 1년간
유효하며, 기간이 만료되어 재인증이 필요합니다.
성인 인증 후에 이용해 주세요.
해당 작품은 성인 인증 후 선물하실 수 있습니다.
성인 인증 후에 이용해 주세요.
본문 끝 최상단으로 돌아가기
