블로그

• 파라미터 변조 특히 PHP 애플리케이션에 명령어 삽입 공격이 자주 발생되고 있다. ( 명령어 삽입 공격 = PHP Injection 기법이라 불리기도 함 ) 발생 원인 취약한 함수 언어 취약 함수 PHP require(), include(), eval(), preg_replace(), exec(), passthru(), system(), fopen(), popen() 등 Perl blog.naver.com · 2011.09.13