SK Rookies 9/Module Project

SQL Injection 가능 여부 싱글쿼터를 하나 삽입하니 에러가 나오는 것을 확인 할 수 있었다. -> 문자가 먹힌다는 증거 1. Union SQL Injection Step 1. 칼럼 수 추출 더보기 쿼리 내용 요청 쿼리 입력값 매탄동’ ORDER BY 1 -- 결과 : 4번째 컬럼은 정렬이 안되어 컬럼의 개수는 3개인 것을 알 수 있다. Step 2. 각 컬럼 데이터 형 확인 더보기 쿼리 내용 요청 쿼리 입력값 매탄동' union select type, type, type from all_tables -- 결과 : 숫자, 문자, 문자 타입인 것을 알 수 있었다. Step 3. 테이블 목록 추출 더보기 쿼리 내용 요청 쿼리 입력값 매탄동’ union select null, owner, table_n..

최종 아키텍처 서브넷 서브넷의 경우 WebServer를 운영하기 위한 Private Subnet 2개와 RDS를 위한 6개의 서브넷을 생성했다. #Private 서브넷의 경우 단일 실패 지점을 없애기 위해 2개를 만들어 분산 운영을 하기 위함이다. #RDS 서브넷의 경우 리전마다 다르지만 나의 경우 버지니아 북부(us-east-1)를 사용하여 6개의 가용영역이 존재했다. 라우팅 테이블 라우팅테이블의 경우 인터넷게이트와 로컬을 라우팅 해주고, WebServer가 운영되고 있는 Private Subnet를 연결해 주었다. 엔드포인트 엔드포인트의 경우 VPC외부에 존재하는 서비스(S3, SSM 등)를 이용하기 위해 아래와 같이 6개를 만들었다. S3 EC2 AMI 이미지의 경우 아래와 같은 순서로 만들었다. ..