48 WAF 우회 - 권한 제어 및 코드 난독화와 동작 시뮬레이션
WAF(웹 애플리케이션 방화벽)를 우회하는 과정은 여러 측면에서 고려해야 합니다. 우선 권한 확보 후 파일 읽기, 쓰기, 실행 등의 작업을 수행하려 할 때, 이 모든 행위는 WAF에 의해 감시되고 차단될 수 있습니다. 따라서 단순히 코드 레벨에서 우회하는 것만으로는 부족하며, 행동 패턴까지도 고려해야 합니다.
예를 들어, PHP 기반의 웹쉘 코드는 다음과 같습니다:
< ...
9월 3일 18:02에 게시됨
안드로이드 ProGuard 코드 난독화 가이드
개요
안드로이드 애플리케이션 개발 시 APK 크기를 줄이고 코드 역공학을 방지하기 위한 기술로 ProGuard 코드 난독화가 널리 사용됩니다. 이 글에서는 ProGuard의 기본 개념부터 실제 적용 방법까지 상세히 다룹니다.
ProGuard의 네 가지 핵심 기능
ProGuard는 다음과 같은 네 단계의 처리 과정을 거칩니다:
코드 축소(Shrink): 사용하지 않는 클래스, 변수, 메서드, 속 ...
6월 1일 12:01에 게시됨