Server Communication

Server Communication

- 사용자와 서버 간에 통신상에서 문제가 발생할 수 있는 취약점

 

위치

iGoat\Server Communicaton\ServerCommunicationExerciseController.m

 

영향

서버랑 평문 전송시 중요한 정보가 노출될 위험이 있다.

 

진단

First Name Hugh, Last Name Manatee, SSN 111-22-3344 입력하고 데이터를 전송했다.

그림 10-1 데이터 입력

사용자 정보는 악의적인 SSL 서버에 전송된다는 메시지를 보여준다.

그림 10-2 메시지

대응방안

서버와 클라이언트 통신할 때 SSL/TLS 보안 통신을 하는 것이 좋다.