☁️ Guleum LAB

개요 HTTP(S) 프로토콜의 확장 기능으로 원격으로 웹 서버를 read/write(읽기/쓰기)가 가능하도록 만들어줍니다. 또한 사용자가 해당 서버에 문서를 생성하고 이동도 가능하지만, 올바른 보안설정이 되어 있지 않으면 공격자는 악성 파일을 업로드해서 시스템에 침투하거나 파일을 변조하여 가용성 또는 무결성을 침범할 수 있습니다. 여기서 말하는 잘못된 보안 설정이란 (1) 사용하지 않지만 활성화 해 둔 경우 (2) 사용하고 있지만 접근하지 말아야 될 곳에 Write(쓰기) 권한이 부여된 경우 상위의 2가지 요건이 충족된다면 해커는 악의적인 웹쉘 파일을 업로드하여 과도한 권한이 부여된 "index.php" 파일을 변조하여 DBD(Drive by Download) 공격을 시도하거나 홈페이지 자체를 변조시켜 ..