자바스크립트 난독화(Javascript Obfuscation) 이해하기

← Back to document page

(Javascript obfuscation ) . ASEC . , IT . . . . , , . . . . . . , . ! . . , , . . . . , . . , . Javascript Javascript . ( , obfuscation ) . , . . . 2 , . . , . . SQL. Injection . . : Js iframe link(Encoding ) . Exploit Exploit . , . . [ ] . - 1) SQL Injection . : . : . - 2) SQL Injection . : (DB) / . : iframe Javascript . - 3-5) . , DB . . - 6) ( ). : 9 : . . & , . (Information Stealer) . (Bot Agent) . 9 : iframe . , , . 3 . . - . - . - . 1) (iframe ). - : SQL Injection - . iframe : . iframe : SQL Injector . iframe : html Javascript . iframe : width, height 0 1. iframe : . - Iframe . iframe . 9 . iframe . . () . 9 () , . () . 100 iframe . 9 iframe width height 0 1 . . . IFRAME . . 100 . . . 9 , . . 2) (Javascript ). - : , ActiveX . - . : , ActiveX . : . : . - . . 9 . , ActiveX . . ActiveX 0-day . . . . . 9 (damage) . . , 6~7 . . . [ ] iframe . iframe . width 100 . . 9 . . . . [ ] . 3).

자바스크립트 난독화(Javascript Obfuscation) 이해하기 ASEC 김지훈 선임연구원 공기 없이 살 수 있는 생명체가 없듯이, 웹이 없는 IT 인프라를 과연 생각할 수 있을까.

  Obfuscation