CTF WEB Back_END 개발기

1. CTFWEB DEVELOP Sejong Univ. WooSeok.Cho BBangX3 BBangx3 세미나

2. BBangx3 세미나 xx Who Am I? 조우석 세종대학교

3. 정보보호학과

4. 2학년 SSG

5. 보안

6. 동아리

7. 부원 Inc0gnito

8. 운영진

9. BBangx3 세미나 CONTENTS 백앤드가 뭐에요? 웹서버를 어떻게 만들죠... PHP!! 무슨 기능들이 필요할까요? 자~ 기능들을 구현해보죠 보안도 Check! 마-무리~ 꺄륵 CONTENTS CTFWEB DEVELOP

10. BBangx3 세미나 백앤드가 뭐에요? Interface, GUI System, DB, Data

11. BBangx3 세미나 웹서버를 어떻게 만들죠... LINUX A.P.M

12. BBangx3 세미나 PHP!! Personal Home Page Tools PHP:Hypertext Preprocessor 서버쪽에서 실행 되는 프로그래밍 언어

13. BBangx3 세미나 PHP!! Personal Home Page Tools PHP:Hypertext Preprocessor 서버쪽에서 실행 되는 프로그래밍 언어 • 웹에

14. 최적화된

15. 언어

16. • 웹개발에

17. 필요한

18. 수많은

19. 로직들이함수의

20. 형태로

21. 미리

22. 제공됨

23. • 크로스플랫폼

24. • 거의

25. 모든

26. 데이터베이스를

27. 지원

28. • 가장

29. 많은

30. 공개소프트웨어가

31. PHP로

32. 만들어 짐

33. BBangx3 세미나 PHP!!

34. BBangx3 세미나 무슨 기능들이 필요할까요? CTF

35. BBangx3 세미나 무슨 기능들이 필요할까요? CTF Login Upload/ Download Key Certification ETC Admin Log Security

36. BBangx3 세미나 자~ 기능들을 구현해보죠 CTF Login

37. BBangx3 세미나 자~ 기능들을 구현해보죠

39. BBangx3 세미나 자~ 기능들을 구현해보죠 CTF Key Certification

41. BBangx3 세미나 자~ 기능들을 구현해보죠 Key 인증 학생인가? 해당 문제를 푼 적이 있는가? 해당 문제를 푼 적이 있는가? 해당문제를 푼사 람이 있는가? yes yes No No yes No 일반인 점수 추가 No 학생 점수+(3,2,1) 추가 학생 점수 추가 yes

42. BBangx3 세미나 XSS SQL_Injection Directory Listing Upload Admin Unusual Access 01 02 03 04 05 06 보안도 Check!

43. BBangx3 세미나 XSS • 정규식

44. 사용

45. • htmlspecialchar()사용 CTFWEB DEVELOP 보안도 Check!

46. BBangx3 세미나 SQL_Injection CTFWEB DEVELOP PDO(PHP Data Objects) • 여러 데이터베이스를 제어하는 방법을 표준화 시킨 것. • 쿼리를 직접 만들지 않고 파라미터를 bind하는 방식 • PDO

47. 사용 CTFWEB DEVELOP 보안도 Check!

48. BBangx3 세미나 Directory Listing CTFWEB DEVELOP • 아파치

49. 설정 CTFWEB DEVELOP 보안도 Check!

50. BBangx3 세미나 Upload CTFWEB DEVELOP • 파일명

51. hashing

52. • 경로

53. 설정 CTFWEB DEVELOP 보안도 Check!

54. BBangx3 세미나 Admin CTFWEB DEVELOP Directory “/var/www/html/admin경로” Order deny, allow Deny from all Allow from x.x.x.x Allow from x.x.x.x/255.255.255.0 /Directory /etc/apache2/apache2.conf • 운영진

55. 공유기

56. ip

57. 대역

58. 제한

59. • 키

60. 인증

61. 로그 CTFWEB DEVELOP 보안도 Check!

62. BBangx3 세미나 Unusual Access CTFWEB DEVELOP • get,post

63. 접근검사

64. 및

65. 차단

66. • 중복

67. 로그인

68. 방지 CTFWEB DEVELOP 보안도 Check!

69. BBangx3 세미나 • get,post

70. 접근검사

71. 및

72. 차단

73. • 중복

74. 로그인

75. 방지 • 운영진

76. 공유기

77. ip

78. 대역

79. 제한

80. • 키

81. 인증

82. 로그 • 파일명

83. hashing

84. • 경로

85. 설정 • 아파치

86. 설정 • PDO

87. 사용 • 정규식

88. 사용

89. • htmlspecialchar()사용 XSS SQL_Injection Directory Listing Upload Admin Unusual Access 01 02 03 04 05 06 보안도 Check!

90. BBangx3 세미나 마-무리~ 꺄륵

91. BBangx3 세미나 마-무리~ 꺄륵 꺄륵

92. BBangx3 세미나 Thank

93. You

94. For

95. Listening

CTF WEB Back_END 개발기

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (19)

Similar to CTF WEB Back_END 개발기

Similar to CTF WEB Back_END 개발기 (20)

CTF WEB Back_END 개발기