February 2021
Beginner to intermediate
372 pages
6h 48m
Korean
Content preview from 웹 애플리케이션 보안: 정찰, 공격, 방어 세 단계로 배우는 웹 애플리케이션 보안의 모든 것
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
340
3
부
방어
26.1
정규 표현식
DoS
방어
정규 표현식
DoS
공격은 가장 막기 쉬운 형태의
DoS
이지만 공격의 구조에 대한 사전 지식이
있어야 방어를 할 수 있다(
2
부에서 다뤘다). 적절한 코드 리뷰 과정을 거친다면 코드베이스에
정규 표현식
DoS
싱크 (악의적 정규 표현식 )가 생기는 것을 방지할 수 있다.
반복되는 그룹에 대한 역추적을 과도하게 수행하는 정규 표현식을 찾아야 한다. 이러한 정규
표현식은 보통
(
a
[
ab
]*)+
와 같은 형태를 띠는데 여기서
+
는 탐욕적 일치(반환하기 전에 잠재
적 일치를 모두 찾음 )를 의미하며
*
는 가능한 한 많이 일치하는 것을 의미한다.
정규 표현식이 이러한 기술을 바탕으로 작성될 수 있으므로 악의적 정규 표현식을 거짓 긍정
없이 모두 찾아내는 것은 시간을 많이 소모하면서도 어려울 수 있다. 이는 정규 표현식을 스캔
해 악의적 세그먼트를 찾는 데
OSS
도구를 사용하거나 수작업으로 입력을 확인하는 데 정규
표현식 성능 테스터를 사용하는 것이 매우 유용할 수 있음을 보여주는 한 가지 사례다. 코드베
이스에서 이러한 정규 표현식을 잡아내고 방지할 수 있다면 애플리케이션을 정규 표현식
DoS
로부터 보호하는 첫 단계를 완수한 것이다.
두 번째 단계는 애플리케이션에서 사용자 제공 정규 표현식을 활용하는 곳을 없애는 것이다.
사용자가 업로드한 정규 표현식을 허용하는 것은 지뢰밭을 걸으면서 안전한 경로를 잊지 않기
를 바라는 것과 같다. 그러한 시스템을 관리하는 데는 막대한 노력이 들며 보안 관점에서는 ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.