[실습] 💻 01주차

모의 해킹 스터디/모의 해킹 - 실습

[실습] 💻 01주차

Gearvirus(junyup2) 2023. 11. 3. 01:24

모의 해킹 스터디 1주차 실습

실습 환경

VMware : 가상 머신(.ova) - VMware 설치 및 네트워크 설정
- Ubuntu 22.04.3 LTS
- Docker 20.10.24
- Apache2
- php 8.1
- MySQL

Termius - Termius 설치 및 환경설정
VScode - VScode Plugin (sftp) 설치 및 설정

실습 준비

스터디에서 제공된 가상머신 SegFault_WEBdev.ova 을 이용
VMware를 통해 .ova 파일 import
제공된 id / pw 이용하여 로그인

VMware

ifconfig 명령어를 이용하여 내 ip주소 확인
- ens33 이용 - Host 추가

Termius

터미우스(Termius) : VMware 보다 보기 편하기 위해 사용
푸티PuTTY vs 터미우스(Termius)
- 실무에서는 PuTTY가 더 가볍기 때문에 많이 사용
- 터미우스는 네트워크 관리에서 많이 이용
  - SFTP (파일 전송 프로토콜) 가능

VS Code

VScode를 이용하는 경우
- sftp 플러그인 설치 후 이용 가능

정적 컨텐츠 요청 실습

웹 서버를 이용하여 인터넷 망에 파일 공유
- sudo python3 -m http.server 80 (. py 이용)
  - (80번 port로 http 실행) - 서버 열기

URL : [Protocol]://[Domain or IP Address]:[Port]/[File/Path]
- url을 통해 .txt , .jpeg 요청
- http://본인ip주소:80/파일명

ls ~
test_dir test.txt picture.jpeg

ls ~/test_dir
test.txt
(파일의 위치가 위와 같다면)

[Web root] 가 ~ 인 경우

http://192.168.xxx.xxx:80/test_dir/test.txt
http://192.168.xxx.xxx:80/test.txt
http://192.168.xxx.xxx:80/picture.jpeg

[Web root] 가 tesr_dir 인 경우

http://192.168.xxx.xxx:80/test.txt
~~http://192.168.xxx.xxx:80/ ../picture.jpeg~~
- (웹 루트가 ~인 경우에 불러왔던 경우 cache 가 남아서 순간적으로 나온 것 처럼 보일 수 있음)
- But, 불가능 : root 밖으로는 나갈 수 없다.
- 웹서버가 실행 된 위치가 기준 (웹 루트 경로)
- 웹 루트 경로 밖의 파일은 요청할 수 없다.

웹 서버는 아무런 대가 없이 사람들이 파일을 공유할 수 있음
BUT, 네트워크가 있어야함 - NAT Network - NAT 에 대한 이해

동적 페이지 실습

가상머신에 설치되어있는 Docker이용

sudo docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
docker rm -f [Container ID]
./dockerCMD &

sudo docker ps -a : 현재 실행중인 도커가 있는지 확인하는 명령어
- docker ps : 컨테이너 확인 명령어(현재 가동중인 컨테이너 정보 출력)
- -a : 위의 docker ps 만 사용하면 가동이 중지된 컨테이너는 출력하지 않음
  - 모든 컨테이너 목록 확인을 위해 붙여야 함

sudo docker rm -f : 현재 실행중인 도커를 끄기 위한 명령어
- sudo docker rm : 컨테이너 삭제, 실행중지한 컨테이너를 목록에서 삭제
  - 삭제하지 않고 구동만 정지한다면 스토리지 어딘가에 남아있어 용량을 차지
- -f : 옵션을 통해 가동되고 있는 컨테이너를 한번에 정지 및 삭제 가능
- 뒤에 컨테이너 ID( 알파벳과 숫자 조합)를 붙여 줘야함
- 전부 다 입력할 필요 없이 가장 앞 2글자만 입력해줘도 동작함

./dockerCMD & : 도커를 실행하기 위한 명령어
- dockerCMD : 도커 디렉토리 이름

웹 루트 경로 지정
- docker 위치 : ~/webDev
- 웹 루트 : ~/webDev/webApp

name.php 정적 표현

<!DOCTYPE html>
<html>
    <h1>Name</h1>
    <h2>LJY</h2>
</html>

name.php 동적 표현

<!DOCTYPE html>
<html>
    <h1>Name</h1>
    <h2><?php echo $_GET['name']; ?></h2>
</html>

http://192.168.xxx.xxx:80/name.php?name=LJY

<?php ?>사이의 echo $_GET['name']; : 서버측 스크립트, 벡엔드 코드
- echo 는 출력 (print 와 동일)

<?php ?> 가 있는 경우
- 전달받은 데이터를 화면에 출력
- WAS가 다 실행해서 전달했기 때문에 browser에서는 입력되어 있는 상태로 전달되어 있어 실제로는 볼 수 없음
- 이것이 WAS의 역할
  - 다 처리후, 페이지를 만들고, 웹 서버에 전달

PHP 파라미터 전달 방식(method)

GET / POST

form 태그 사용: method 방식 지정
input 태그 사용 : 파라미터 이름 지정

GET 방식

<form method="GET">
	<input type="text" name="id"/>
</form>

<?php
	echo $_GET['id'];
?>

$_GET['name']
- $_GET : get method로 전달받은 파라미터
- (웹 서버에 입력받은 파라미터)
- 파라미터 : 사용자가 웹서버에게 전달하는 데이터

POST 방식

<form method="POST">
	<input type="text" name="id"/>
</form>

<?php
	echo $_POST['id'];
?>

url에 파라미터를 붙여서 보내냐 안보내냐의 차이
- GET : url에 파라미터를 넣어서 보냄
- POST : 파라미터를 request body 부분에 넣어서 보냄 (url에 보여주지 않음)

위의 코드는 자기 자신에게 전달한 것 - (내부에서 내부로)

<form method="GET" action="">

action = "" 처럼 비워두면 자기자신에게 전달하라는것 (생략하면 같은의미)
- 자기 자신에게 다시 전달할 필요가 있는 경우가 있음

login.php

<form method="GET" action="next.php">
	<input type="text" name="id" placeholder="User ID"/>
	<input type="password" name="pass" placeholder="User Password"/>
	<input type="submit" value="login"/>
</form>

action="next.php" : action은 다른 파일로 전달하기 위함 - (내부에서 외부로)
- (action에서 지정되었는 페이지로 정보를 보냄) - 폼 핸들러

placeholder : 빈공간에 입력되어 있는 정보(입력 힌트)
input type="submit" : 서버의 폼 핸들러(form handler)로 폼 데이터(form data)를 전송하는제출 버튼(submit button)을 정의
- 폼 핸들러는 일반적으로 입력된 데이터를 처리하는 스크립트를 포함하고 있는 서버 페이지이며, 이러한 폼핸들러의 주소는 <form> 요소의 action 속성에 명시
POST도 동일

후기

php에 대한 추가적인 연습과, 과제를 위한 css/bootstrap에 대한 이해 가 필요.

php 작성시 오타 하나로 500 error가 빈번히 발생

어디에서 잘 못 되었는지 확인하기 힘듬
트러블 슈팅의 중요성 !! - PHP - 트러블 슈팅(Trouble Shooting) - Debug

질문 환영, 수정 및 보완에 대한 지적 환영

현재글[실습] 💻 01주차

📓 Codegear_Archive

[실습] 💻 01주차

모의 해킹 스터디 1주차 실습

실습 환경

실습 준비

VMware

Termius

VS Code

정적 컨텐츠 요청 실습

동적 페이지 실습

name.php 정적 표현

name.php 동적 표현

PHP 파라미터 전달 방식(method)

GET 방식

POST 방식

login.php

후기

'모의 해킹 스터디/모의 해킹 - 실습'의 다른글

티스토리툴바

[실습] 💻 01주차

모의 해킹 스터디 1주차 실습

실습 환경

실습 준비

VMware

Termius

VS Code

정적 컨텐츠 요청 실습

동적 페이지 실습

name.php 정적 표현

name.php 동적 표현

PHP 파라미터 전달 방식(method)

GET 방식

POST 방식

login.php

후기

'모의 해킹 스터디/모의 해킹 - 실습'의 다른글

관련글

티스토리툴바