이 책은 WordPress Plugin Olimometer 2.56에 존재하는 SQL인젝션 취약점을 실습한다. 이에 대한 SQL 쿼리를 분석하고, 취약점이 발생하는 소스 코드를 확인하고, 대응 방안을 제시한다.

1. 워드프레스
1.1 개요
1.2 발생 취약점

2. Olimometer의 SQL 인젝션 취약점 실습 및 분석
2.1 개요
2.2 실습 구현
2.2.1 환경구축
2.2.2 실습 진행
2.3 취약점 분석
2.3.1 SQL쿼리 분석
2.3.2 소스 코드 분석
2.3.3 영향도
2.4 대응 방안
2.4.1 소스 코드 시큐어코딩
2.4.2 스노트룰 기반 IDS/IPS 활용
2.4.3 플러그인 업데이트

참고 문헌