WebSecProbe

다음은 페이로드에 대한 간략한 설명입니다.

• 빈 문자열:

  • 페이로드로 빈 문자열.

• URL 인코딩 (%2e):

  • 점(.)의 URL 인코딩과 경로를 연결.

• 슬래시(/)가 있는 경로:

  • 경로 뒤에 슬래시(/) 추가.

• 이중 슬래시 (//):

  • 경로 앞뒤에 이중 슬래시 추가.

• 현재 디렉터리(./)가 있는 경로:

  • 경로 앞뒤에 현재 디렉터리(./) 추가.

• 요청 헤더 (-H X-Original-URL):

  • X-Original-URL 헤더에 경로 값 설정.

• 요청 헤더 (-H X-Custom-IP-Authorization):

  • X-Custom-IP-Authorization 헤더에 IP 주소 127.0.0.1 설정.

• 요청 헤더 (-H X-Forwarded-For):

  • X-Forwarded-For 헤더에 IP 주소 http://127.0.0.1 및 127.0.0.1:80 설정.

• 요청 헤더 (-H X-rewrite-url):

  • X-rewrite-url 헤더에 경로 값 설정.

• URL 인코딩 (%20 및 %09):

  • 공백(%20) 및 탭(%09) URL 인코딩.

• 쿼리 매개변수 (?):

  • 물음표(?)를 사용한 쿼리 매개변수.

• HTML 확장자(.html)가 있는 경로:

  • .html 확장자가 추가된 경로.

• 쿼리 문자열(/?anything)이 있는 경로:

  • 경로 뒤에 쿼리 문자열 추가.

• 조각 식별자 (#):

  • 해시(#)를 사용한 조각 식별자.

• POST 요청 헤더 (-H Content-Length:0 -X POST):

  • Content-Length 헤더를 0으로 설정하고 POST 요청 전송.

• 와일드카드 (*):

  • 경로 뒤에 와일드카드 추가.

• PHP 확장자(.php)가 있는 경로:

  • .php 확장자가 추가된 경로.

• JSON 확장자(.json)가 있는 경로:

  • .json 확장자가 추가된 경로.

• HTTP 메서드 (-X TRACE):

  • TRACE HTTP 메서드 사용.

• 요청 헤더 (-H X-Host):

  • X-Host 헤더에 IP 주소 127.0.0.1 설정.

• 경로 순회 (..;/):

  • 경로 순회 시도.

• 경로 시작 부분의 공백 (" " + self.path):

  • 경로 시작 부분에 공백 추가.

• 세미콜론(;)이 있는 경로:

  • 경로 앞뒤에 세미콜론 추가.

• 추가 슬래시가 있는 경로:

  • 이중 슬래시 추가(예: //path)로 우회 테스트.

• URL 인코딩된 슬래시가 있는 경로:

  • URL 인코딩된 슬래시 사용(예: %2Fpath)으로 우회 테스트.

• 이중 URL 인코딩된 슬래시가 있는 경로:

  • 이중 URL 인코딩된 슬래시 사용(예: %252Fpath)으로 우회 테스트.

• 경로 매개변수가 있는 경로:

  • 경로 매개변수 추가(예: /path;parameter).

• 경로 내 쿼리 매개변수가 있는 경로:

  • 경로 내에 쿼리 매개변수 추가(예: /path?parameter).

• 추가 점이 있는 경로:

  • 경로에 추가 점 추가(예: /path/../path).

• 유니코드 인코딩이 있는 경로:

  • 문자를 표현하기 위해 유니코드 인코딩 사용(예: %u002Fpath).

• 이중 URL 인코딩된 점이 있는 경로:

  • 이중 URL 인코딩된 점 사용(예: %252E).

• URL 인코딩된 널 바이트가 있는 경로:

  • URL 인코딩된 널 바이트 사용(예: %00).

• 16진수 인코딩이 있는 경로:

  • 경로 문자에 16진수 인코딩 사용(예: /path%2Ehtml).

이 목록은 웹 보안 테스트에서 일반적으로 사용되는 다양한 기술을 다룹니다. 그러나 이러한 페이로드의 효과는 대상 시스템에 존재하는 특정 취약점 또는 잘못된 구성에 따라 달라집니다.