디렉터리 인덱싱 취약점은 웹 서버에 디렉터리를 접근하여 웹 서버의 파일이 어떤 것이 있는지 확인할 수 있는 취약점입니다. 막지 않으면, 블랙 헤커는 웹서버 주인이 공개하기에는 원하지 않았던 웹 서버의 디렉터리가 공개됩니다.준비 - 취약점 분석 사이트먼저 사이트는 http://testphp.vulnweb.com/ 이용했습니다.취약점 공부를 하기에 좋은 사이트입니다.실행도메인 주소 끝부분에 com/admin 검색하여 폴더가 있는지 인 댁 싱 취약점 공격을 해봤더니, 이 사이트는 막지 않았네요.다른 폴더도 있는지 확인해봅시다.도메인 주소 끝부분에 com/images라고 붙여봤더니 파일들이 있었습니다.만약 웹서버 컴퓨터에 중요 신..........
디렉터리 인덱싱(directory indexing) 취약점에 대한 요약내용입니다.
자세한 내용은 아래에 원문링크를 확인해주시기 바랍니다.
