정보보안 SUA - [오픈소스 보안] 11주차

1. 과제

<[Juice Shop] 취약점 2개 찾기>

<[Go-SCP] 카테고리 공부, README 파일 업데이트>

<codeQL CTF 문제 풀이>

<Python 오픈소스 중 취약한 코드를 안전하게 바꾸기>

<gotify 취약한 코드를 안전한 코드로 바꾸기>

<Excelize 추가 진단>

<uptime kuma 취약점 제보 이메일 보내기>

<Oracle Cloud에 Nginx 구동>

 

2. 내용

<SSRF 취약점>

서버 측에서 위조된 요청을 보내도록 하는 취약점

 

<CSRF vs SSRF>

CSRF(Client Side Request Forgery) : 클라이언트 측의 요청을 변조시킴

 -> 웹사이트가 사용자의 웹브라우저를 신뢰함

 

SSRF(Server Side Request Forgery) : 서버 측의 요청을 변조시킴

     -> 서버 측이 내부 자원을 사용자에게 가져다주게 할 수 있음 

 

<CSRF, SSRF 대응방안>

CSRF : 인증 강화, XSS 대응, Referer 체크

SSRF : 블랙 리스트 방식 사용, 서버와 내부망의 분리

 

3. 후기

CSRF, SSRF 취약점이 항상 헷갈렸는데, 이번 기회에 차이점을 숙지할 수 있었다.

 

4. 결론

CSRF, SSRF 공격 사례 찾아보기

CSRF, SSRF 취약점 대응 코드 찾아보기

 

5. 참고

SSRF 취약점 공부 (1)

https://cosyp.tistory.com/246

[WEBHACKING] SSRF(Server-side Request Forgery) 에 대해서

 

SSRF 취약점 공부 (2)

https://guleum-zone.tistory.com/165

SSRF(Server Side Request Forgery) 취약점

 

CSRF 취약점 공부

https://swk3169.tistory.com/24

[Web] CSRF(Cross Site Request Forgery) 공격 기법