펜테스트짐 주제별 훈련


웹 해킹을 위한 기초 지식 및 다양한 보안 취약점을 서버측과 클라이언트측으로 분류하여 제공하고 있습니다.


시작하기 주제별 모든 훈련 보기 OWASP TOP 10별 모든 훈련 보기

웹에 대하여

웹의 이해와 HTTP  
  미완료
쿠키와 세션  
  미완료
인코딩(Encoding)  
  미완료
웹 클라이언트측 기술  
  미완료
웹 서버측 기술  
  미완료

서버측 공격

SQL 인젝션 기초  
  미완료
Error 기반 SQL 인젝션  
  미완료
UNION 기반 SQL 인젝션  
  미완료
Blind SQL 인젝션  
  미완료
OS 명령 인젝션  
  미완료
Blind OS 명령 인젝션  
  미완료
디렉토리 순회  
  미완료
취약한 CORS 구성  
  미완료
파일(웹셸) 업로드 취약점  
  미완료

클라이언트측 공격

XSS 기초  
  미완료
Reflected XSS (반사된 XSS)  
  미완료
Stored XSS (저장된 XSS)  
  미완료
CSRF (크로스 사이트 요청 위조)  
  미완료
Open Redirect  
  미완료