다음 설명에 해당하는 용어 또는 개념은? 서버가 공격자가 지정한 내부 또는 외부 주소로 요청을 보내도록 유도한다.
정답 4번
SSRF에서는 서버가 사용자가 지정한 URL로 요청하면서 서버만 접근할 수 있는 내부 자원까지 요청하게 될 수 있다. 목적지의 호스트·주소·프로토콜과 리다이렉트 후 목적지를 제한해야 하는 이유다. CSRF는 피해자 브라우저의 인증된 요청, 오픈 리다이렉트는 브라우저의 이동, 경로 순회는 파일 경로 해석을 주로 악용한다.
콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04