[iOS]JSON Injection

JSON Injection JSON(JavaScript Object Notation,제이슨) 속성-값 쌍으로 이루어진 데이터 오브젝트를 전달하기 위해 인간이 읽을 수 있는 텍스트를 사용하는 개방형 표준 포맷이다. JavaScript의 구문 형식을 따르지만, 프로그래밍 언어나 플랫폼에 독립적으로 C, C++, 자바, JavaScript, 펄, 파이썬 등 많은 언어에서 이용할 수 있다. 주로 다음과 같은 상황에서 공격이 발생 될 수 있다. 1. 신뢰할 수 없는 소스에서 데이터가 프로그램에 입력됩니다. 2. JSON 스트림에 데이터가 작성됩니다. JSON 문서와 메시지의 의미는 응용 프로그램이 확인되지 않은 입력에서 JSON을 구성하는 경우 변경될 수 있다. 상대적으로 양호한 경우 공격자는 JSON 문서 또는..
Information Security/Web&Mobile 2016. 5. 23. 15:38
1 ··· 14 15 16 17