SQL / personal data

sql injection.pdf

----------------

OWSAP

1. Injection 

1. 인증 우회 

2, 시스템 명령어 실행

3. 정보 조회 

- blind sql injection 

2. XSS 

<script>alert("test")</script>

어플리케이션에서 순수하게 동작되는 것 외에 일어나는 악의적인 행위

3. Broken Authentication and session Management (취약한 인증과 세션관리)

1.

...

.

...

------------------

개인 정보 

DLP (Data Lose Prevention ) 데이터 유출 방지

Network DLP

네트워크상에 개인정보 유출 여부

EndPoint DLP

저장장치, 출력물, 통신 수단 등을 통한 유출 여부

Discovery

로컬 디스크 및 파일 서버 등에 보관된 기밀 정보 유출 여부 

sms980502!

..\ProgramData\Somansa

config /

config/ security