WEEK1 - C, javascript

01. C언어와 해킹

https://www.ciokorea.com/news/327256

백악관, 'C'와 'C++' 사용 중단 촉구··· 전문가들 "시의적절한 권고"

• C와 C++은 메모리 안전 취약점이 없는 프로그래밍 언어 = 사이버 공격에 취약
• C와 C++은 임베디드 시스템에 많이 사용되므로 C와 C++ 활용이 그저 중단되기보다는 대안을 향한 진화가 가속화될 것

---

02. BOF 취약 함수

• 이러한 함수들은 사용자로부터 입력을 받을 때, 입력 크기에 대한 제한을 두지 않아 버퍼 오버플로 공격에 취약하다.
• 즉, 입력 값이 너무 클 경우 버퍼를 넘어서 메모리 영역을 침범할 수 있어, 시스템을 공격하는 데 악용될 수 있다.

---

03. 포인터

1. 포인터 개념

• int num; : 정수형 변수 선언
• &num: 이 변수의 메모리 주소
• printf("%p\n", &num); : num 변수의 주소값을 출력
  
  • %p는 포인터(주소값)을 출력할 때 사용하는 서식
• 메모리는 여러 칸으로 나누어져 있고, 각 칸에는 특정한 데이터가 저장된다.
  • num 변수도 메모리의 특정 위치에 저장되며, 이 위치의 주소는 &num 이다.

2. 주소값을 알면 위험할까?

• 주소값을 알면 메모리의 특정 위치에 직접 접근할 수 있다.
• 만약 주소값을 악의적인 코드에서 이용하면, 그 위치에 저장된 데이터를 조작하거나 다른 중요한 데이터를 훔쳐볼 수 있다. = 메모리 해킹

---

04. FORMAT STRING

• printf(str);은 입력받은 문자열을 그대로 출력하는데, 포맷 문자열 취약점이 발생할 수 있습니다. 사용자가 잘못된 포맷 문자열을 입력할 경우 예상치 못한 결과가 나올 수 있습니다.

---

05. JAVASCRIPT

• HTML: 웹 페이지의 구조를 정의하는 마크업 언어
• CSS: 웹 페이지의 스타일을 지정하는 스타일시트 언어
• JavaScript: 웹 페이지의 동적인 기능을 추가하는 프로그래밍 언어

https://ko.javascript.info/

모던 JavaScript 튜토리얼

 

---

06. XSS

 

• XSS 공격은 사용자가 신뢰하는 웹 사이트에 악성 스크립트를 삽입하여, 사이트를 방문하는 다른 사용자에게 피해를 입히는 기법입니다.
• XSS를 통해 사용자의 쿠키, 세션 정보 등이 탈취될 수 있으며, 이를 방지하기 위해서는 웹사이트의 입력값을 철저히 검증하고 필터링해야 한다.