공격 테스트

  • CloudFormation 을 통해 생성된 DVWA 웹 서버를 이용하여 웹 공격을 실습해보도록 하겠습니다.
  • 공격방식은 일반적으로 웹 공격에 많이 사용되는 SQL Injection 공격과 XSS 공격을 사용하도록 하겠습니다.

랩 과정 중에 사용된 각 공격은 대상 웹서버 환경에 따라 악의적으로 사용될 수 있으므로 랩 이외의 환경에서는 사용하지 않아야하며 해당 공격 방법 사용에 따른 책임은 사용자에 있습니다.