웹 브라우저를 통해 파일을 업로드/다운로드할 수 있는 파일 공유 소프트웨어인 EFS(Easy File Sharing) Web Server의 취약점을 분석한 책으로, 로그인 인증 우회와 POST 버퍼 오버플로우 취약점을 일정한 실습 환경에서 확인하고 평가하였다.

1. 개요
1.1 Easy File Sharing Web Server
1.2 취약점 분석 환경
1.3 취약점 분석 도구

2. 공격 기법 및 기본 개념
2.1 스택 버퍼 오버플로우
2.2 SEH(구조적 예외 핸들러)
2.3 DEP(데이터 실행 방지)
2.3.1 DEP란?
2.3.2 ROP를 이용한 DEP 우회

3. 로그인 인증 우회
3.1 중요 페이지 접근 여부
3.2 취약점 평가

4. 'POST' 버퍼 오버플로우
4.1 PoC 코드를 이용한 실습
4.1.1 취약점 확인
4.1.2 오프셋 계산
4.1.3 Bad Characters
4.1.4 스택 피벗(Stack Pivot)
4.1.5 ROP 체인 제작
4.1.6 쉘 코드(Shellcode)
4.2 메타스플로잇을 이용한 실습
4.3 취약점 평가

참고 문헌