보고서 가이드 — ForusSec Lab

W-01

SQL Injection (인증 우회)

위험도: 상

⚠️ 위험도 근거: 인증 우회로 관리자 권한 탈취 가능, DB 전체 조회·삭제 가능

제출 전 자가 체크리스트

모두 체크가 되어야 제출 가능합니다.

취약점 개요를 1-2문장으로 정의했는가? 점검 대상 URL과 파라미터를 명시했는가? 사용한 도구를 기재했는가? 실제 요청 패킷(HTTP Request)을 첨부했는가? 서버 응답(HTTP Response 또는 화면)을 캡처했는가? 위험도 등급(상/중/하)과 판단 근거를 작성했는가? 조치 방안에 Before/After 코드를 포함했는가? 참고 자료(OWASP, KISA 가이드 등)를 인용했는가?