점검내용웹 애플리케이션에 포맷 스트링 취약점 존재 여부 점검점검목적공격자의 포맷 스트링 취약점을 통한 악의적인 행위를 차단하기 위함보안위협C언어로 만드는 프로그램 중 변수의 값을 출력하거나 입력받을 때 입력받은 값을 조작하여 프로그램의 메모리 위치를 반환받아 메모리 주소를 변조하여 시스템의 관리자 권한을 획득할 수 있음💡포맷 스트링 버그(format string bug)printf 등의 함수에서 문자열 입력 포맷을 잘못된 형태로 입력하는 경우 나타나는 취약점. 루트 권한 획득도 가능여러 종류가 있으며 C언어에서는 일반적으로 Data(변수)를 입,출력문에서 일정한 형태로 받아들이거나 출력하기 위하여 사용하는 기호로는 다음과 같은 것들이 있음(%d, %f, %c, %s, %x, %p, %n…)%n은 이전까..

점검내용사용자가 입력한 파라미터 값의 문자열 길이 제한 확인점검목적웹 사이트에서 사용자가 입력한 파라미터 값의 문자열 길이 제한 여부를 점검하여 비정상적 오류 발생을 차단하기 위함보안위협웹 사이트에서 사용자가 입력한 파라미터 값의 문자열 길이를 제한하지 않는 경우 갭라 시에 할당된 저장 공간보다 더 큰 값의 입력이 가능하고 이로 인한 오류 발생 시 의도되지 않은 정보 노출, 프로그램에 대한 비인가 접근 및 사용 등이 발생할 수 있음판단기준파라미터 값에 다량의 다양한 포맷 문자열 입력 시 에러 페이지나 오류가 발생하지 않는 경우 양호점검방법로그인 페이지에서 계정 정보 입력 시 대량의 문자열을 입력하여 에러 페이지나 오류가 발생하는지 점검로그인 후 정보변경 페이지에서 가입 정보 수정 시 대량의 문자열을 입력..