세션 하이재킹

•

0 gefällt mir•617 views

(20141027) Information Security - Session Hijacking (정보보안 - 세션 하이재킹)

Session Hijacking
Yu YongWoo / CUK CSIE '10
(uyu423@gmail.com)

Cookie? Session?

Session Hijacking
PHP : PHPSESSID
JSP : JSSESIONID
서버가 세션과 클라이언트의 유효성을 검사하지 않아 발생하는 문제

Scenario
ServerAdmin
Attacker
Access
Session ID
Hijacking
웹 상에서 XSS를 사용해 게시판 관리자 계정 권한 획득

Weitere ähnliche Inhalte

Andere mochten auch

Web (HTTP) request to response life cycle

Web (HTTP) request to response life cycle

Web (HTTP) request to response life cycleGopakumar Kunduveetil

Cmsms, open source & business model

Cmsms, open source & business model

Cmsms, open source & business modelJean-Christophe Cuvelier

Apache Web Server Architecture Chaitanya Kulkarni

Apache Web Server Architecture Chaitanya Kulkarni

Apache Web Server Architecture Chaitanya Kulkarniwebhostingguy

Telecommunication system

Telecommunication system

Telecommunication systemJamilah Abbas

Geek Moot '09 -- Smarty 101

Geek Moot '09 -- Smarty 101

Geek Moot '09 -- Smarty 101Ted Kulp

Testing RESTful web services with REST Assured

Testing RESTful web services with REST Assured

Testing RESTful web services with REST AssuredBas Dijkstra

Cookie and session

Cookie and session

Cookie and sessionAashish Ghale

Sessions and cookies

Sessions and cookies

Sessions and cookieswww.netgains.org

Web Server Hardening

Web Server Hardening

Web Server Hardeningn|u - The Open Security Community

Mvc architecture

Mvc architecture

Mvc architectureSurbhi Panhalkar

Cookies and sessions

Cookies and sessions

Cookies and sessionsLena Petsenchuk

Hacking With Nmap - Scanning Techniques

Hacking With Nmap - Scanning Techniques

Hacking With Nmap - Scanning Techniquesamiable_indian

REST & RESTful Web Services

REST & RESTful Web Services

REST & RESTful Web ServicesHalil Burak Cetinkaya

Basics of telecommunication and networking

Basics of telecommunication and networking

Basics of telecommunication and networkingMilan Padariya

Basic of telecommunication presentation

Basic of telecommunication presentation

Basic of telecommunication presentationhannah05

Telecommunication basics

Telecommunication basics

Telecommunication basicsYoohyun Kim

telecommunication-ppt

telecommunication-ppt

telecommunication-pptsecomps

Andere mochten auch (17)

Web (HTTP) request to response life cycle

Web (HTTP) request to response life cycle

Web (HTTP) request to response life cycle

Cmsms, open source & business model

Cmsms, open source & business model

Cmsms, open source & business model

Apache Web Server Architecture Chaitanya Kulkarni

Apache Web Server Architecture Chaitanya Kulkarni

Apache Web Server Architecture Chaitanya Kulkarni

Telecommunication system

Telecommunication system

Telecommunication system

Geek Moot '09 -- Smarty 101

Geek Moot '09 -- Smarty 101

Geek Moot '09 -- Smarty 101

Testing RESTful web services with REST Assured

Testing RESTful web services with REST Assured

Testing RESTful web services with REST Assured

Cookie and session

Cookie and session

Cookie and session

Sessions and cookies

Sessions and cookies

Sessions and cookies

Web Server Hardening

Web Server Hardening

Web Server Hardening

Mvc architecture

Mvc architecture

Mvc architecture

Cookies and sessions

Cookies and sessions

Cookies and sessions

Hacking With Nmap - Scanning Techniques

Hacking With Nmap - Scanning Techniques

Hacking With Nmap - Scanning Techniques

REST & RESTful Web Services

REST & RESTful Web Services

REST & RESTful Web Services

Basics of telecommunication and networking

Basics of telecommunication and networking

Basics of telecommunication and networking

Basic of telecommunication presentation

Basic of telecommunication presentation

Basic of telecommunication presentation

Telecommunication basics

Telecommunication basics

Telecommunication basics

telecommunication-ppt

telecommunication-ppt

telecommunication-ppt

Mehr von Yu Yongwoo

2018 종합선물세트 for 취준생

2018 종합선물세트 for 취준생

2018 종합선물세트 for 취준생Yu Yongwoo

나도 내가 뭘 말해야되는지 잘 모르겠어 (본격 스타트업 환상 부수기)

나도 내가 뭘 말해야되는지 잘 모르겠어 (본격 스타트업 환상 부수기)

나도 내가 뭘 말해야되는지 잘 모르겠어 (본격 스타트업 환상 부수기)Yu Yongwoo

개발자가 되기전 누군가 알려주면 좋았을 모든 것들

개발자가 되기전 누군가 알려주면 좋았을 모든 것들

개발자가 되기전 누군가 알려주면 좋았을 모든 것들Yu Yongwoo

웹 개발 스터디 01 - PHP 파일 업로드, 다운로드

웹 개발 스터디 01 - PHP 파일 업로드, 다운로드

웹 개발 스터디 01 - PHP 파일 업로드, 다운로드Yu Yongwoo

웹 개발 스터디 01 - PHP, MySQL 연동

웹 개발 스터디 01 - PHP, MySQL 연동

웹 개발 스터디 01 - PHP, MySQL 연동Yu Yongwoo

웹 개발 스터디 01 - MySQL

웹 개발 스터디 01 - MySQL

웹 개발 스터디 01 - MySQLYu Yongwoo

웹 개발 스터디 01 - PHP

웹 개발 스터디 01 - PHP

웹 개발 스터디 01 - PHPYu Yongwoo

웹 개발 스터디 02 - javascript, bootstrap

웹 개발 스터디 02 - javascript, bootstrap

웹 개발 스터디 02 - javascript, bootstrapYu Yongwoo

웹 개발 스터디 01 - HTML, CSS

웹 개발 스터디 01 - HTML, CSS

웹 개발 스터디 01 - HTML, CSSYu Yongwoo

C 언어 스터디 05 - 파일 입출력

C 언어 스터디 05 - 파일 입출력

C 언어 스터디 05 - 파일 입출력Yu Yongwoo

C 언어 스터디 04 - 구조체, 동적할당

C 언어 스터디 04 - 구조체, 동적할당

C 언어 스터디 04 - 구조체, 동적할당Yu Yongwoo

C 언어 스터디 03 - 배열, 포인터

C 언어 스터디 03 - 배열, 포인터

C 언어 스터디 03 - 배열, 포인터Yu Yongwoo

C 언어 스터디 02 - 제어문, 반복문, 함수

C 언어 스터디 02 - 제어문, 반복문, 함수

C 언어 스터디 02 - 제어문, 반복문, 함수Yu Yongwoo

C 언어 스터디 01 - 기초

C 언어 스터디 01 - 기초

C 언어 스터디 01 - 기초Yu Yongwoo

자바 서블릿과 세션 (Java Servlet, Session)

자바 서블릿과 세션 (Java Servlet, Session)

자바 서블릿과 세션 (Java Servlet, Session)Yu Yongwoo

Bootstrap 기초, JSP Include

Bootstrap 기초, JSP Include

Bootstrap 기초, JSP IncludeYu Yongwoo

리눅스 소켓 프로그래밍 기초

리눅스 소켓 프로그래밍 기초

리눅스 소켓 프로그래밍 기초Yu Yongwoo

SSH Bruteforce 공격 실제 사례 분석

SSH Bruteforce 공격 실제 사례 분석

SSH Bruteforce 공격 실제 사례 분석Yu Yongwoo

소프트웨어 공학 (최종 설계 명세서)

소프트웨어 공학 (최종 설계 명세서)

소프트웨어 공학 (최종 설계 명세서)Yu Yongwoo

'Database Design' Term Project initial Proposal Presentation (Korean)

'Database Design' Term Project initial Proposal Presentation (Korean)

'Database Design' Term Project initial Proposal Presentation (Korean)Yu Yongwoo

Mehr von Yu Yongwoo (20)

2018 종합선물세트 for 취준생

2018 종합선물세트 for 취준생

2018 종합선물세트 for 취준생

나도 내가 뭘 말해야되는지 잘 모르겠어 (본격 스타트업 환상 부수기)

나도 내가 뭘 말해야되는지 잘 모르겠어 (본격 스타트업 환상 부수기)

나도 내가 뭘 말해야되는지 잘 모르겠어 (본격 스타트업 환상 부수기)

개발자가 되기전 누군가 알려주면 좋았을 모든 것들

개발자가 되기전 누군가 알려주면 좋았을 모든 것들

개발자가 되기전 누군가 알려주면 좋았을 모든 것들

웹 개발 스터디 01 - PHP 파일 업로드, 다운로드

웹 개발 스터디 01 - PHP 파일 업로드, 다운로드

웹 개발 스터디 01 - PHP 파일 업로드, 다운로드

웹 개발 스터디 01 - PHP, MySQL 연동

웹 개발 스터디 01 - PHP, MySQL 연동

웹 개발 스터디 01 - PHP, MySQL 연동

웹 개발 스터디 01 - MySQL

웹 개발 스터디 01 - MySQL

웹 개발 스터디 01 - MySQL

웹 개발 스터디 01 - PHP

웹 개발 스터디 01 - PHP

웹 개발 스터디 01 - PHP

웹 개발 스터디 02 - javascript, bootstrap

웹 개발 스터디 02 - javascript, bootstrap

웹 개발 스터디 02 - javascript, bootstrap

웹 개발 스터디 01 - HTML, CSS

웹 개발 스터디 01 - HTML, CSS

웹 개발 스터디 01 - HTML, CSS

C 언어 스터디 05 - 파일 입출력

C 언어 스터디 05 - 파일 입출력

C 언어 스터디 05 - 파일 입출력

C 언어 스터디 04 - 구조체, 동적할당

C 언어 스터디 04 - 구조체, 동적할당

C 언어 스터디 04 - 구조체, 동적할당

C 언어 스터디 03 - 배열, 포인터

C 언어 스터디 03 - 배열, 포인터

C 언어 스터디 03 - 배열, 포인터

C 언어 스터디 02 - 제어문, 반복문, 함수

C 언어 스터디 02 - 제어문, 반복문, 함수

C 언어 스터디 02 - 제어문, 반복문, 함수

C 언어 스터디 01 - 기초

C 언어 스터디 01 - 기초

C 언어 스터디 01 - 기초

자바 서블릿과 세션 (Java Servlet, Session)

자바 서블릿과 세션 (Java Servlet, Session)

자바 서블릿과 세션 (Java Servlet, Session)

Bootstrap 기초, JSP Include

Bootstrap 기초, JSP Include

Bootstrap 기초, JSP Include

리눅스 소켓 프로그래밍 기초

리눅스 소켓 프로그래밍 기초

리눅스 소켓 프로그래밍 기초

SSH Bruteforce 공격 실제 사례 분석

SSH Bruteforce 공격 실제 사례 분석

SSH Bruteforce 공격 실제 사례 분석

소프트웨어 공학 (최종 설계 명세서)

소프트웨어 공학 (최종 설계 명세서)

소프트웨어 공학 (최종 설계 명세서)

'Database Design' Term Project initial Proposal Presentation (Korean)

'Database Design' Term Project initial Proposal Presentation (Korean)

'Database Design' Term Project initial Proposal Presentation (Korean)

세션 하이재킹

1. Session Hijacking Yu YongWoo / CUK CSIE '10 (uyu423@gmail.com)

2. Cookie? Session?

3. Session Hijacking PHP : PHPSESSID JSP : JSSESIONID 서버가 세션과 클라이언트의 유효성을 검사하지 않아 발생하는 문제

4. Scenario ServerAdmin Attacker Access Session ID Hijacking 웹 상에서 XSS를 사용해 게시판 관리자 계정 권한 획득