SSRF 공격 학습

SSRF 공격은 CSRF 와 비슷하다. CSRF는 Cross site Request Forgery. SSRF는 Server side Request Forgery 이다. 즉 서버에서 발생하는 요청 위조 공격이다. 서버는 응답만 하는것으로 알고 있는데 서버가 요청을 하는 경우도 가끔 있다. 상황을 예시로 들자면 게시판 사이트에서 날씨 정보를 가져오는 상황이다. 날씨 정보를 알기 위해서는 기상청 서버에 요청을 해서 날씨 값을 받으면 된다. (API) 여기서 취약점이 발생한다 기상청 서버 주소를 게시판 웹 서버안에다가 넣어놓고 거기서 요청하면 되는데 API 주소를 파라미터로 받는 경우가 있다. 이때 해커가 파라미터로 받는 API 주소를 변경해버린다면, 서버는 해커가 변경한 주소에 요청을 보낸다. . 하지만 단순..

2023.05.26