WEB-05: SQLi via HTTP Header

📍 탐지된 클라이언트 IP:
216.73.216.133
헤더 값: X-Forwarded-For, User-Agent 등은 신뢰할 수 없음

🧪 취약점 실습

💡 공격 시나리오:
• curl을 이용해 X-Forwarded-For 헤더 조작: curl -H "X-Forwarded-For: 192.168.1.1' OR '1'='1" ...
• 또는: curl -H "X-Forwarded-For: 192.168.1.1'; DROP TABLE users;--" ...
• 공격자는 다른 클라이언트의 로그를 조회하거나 DB 손상 가능

🔐 WEB-05: SQLi via HTTP Header (X-Forwarded-For)

🧪 취약점 실습

📊 최근 접근 로그