Archive for Dev. (junyup2)

์ง€์‹์„ ์ฑ„์›Œ๊ฐ€๋Š” ใ€Ž๊ฐœ๋ฐœ์ž/ํ™”์ดํŠธํ•ด์ปคใ€๋ฅผ ๋ชฉํ‘œ๋กœ ์ •๋ฆฌํ•˜๋Š” ๋ธ”๋กœ๊ทธ

์ฃผ์„์ฒ˜๋ฆฌ 3

[SegFault] (Authorization) - authorization 1

[SegFault] Authorization authorization 1 ๋ฏธ์‚ฌ์ผ ๋ฐœ์‚ฌ ๋ฒ„ํŠผ์„ ํด๋ฆญํ•˜์„ธ์š”! ๋ฌธ์ œ ํŒŒ์•… ์ฃผ์–ด์ง„ ๊ณ„์ • ์ •๋ณด๋Š” ๋‹ค์Œ๊ณผ ๊ฐ™๋‹ค. ๊ณ„์ • ์ •๋ณด : sfUser / sfUser1234 ์ฃผ์–ด์ง„ ๊ณ„์ •์œผ๋กœ ๋กœ๊ทธ์ธํ•ด๋ณด์ž. ๋กœ๊ทธ์ธ ํ•˜๊ฒŒ ๋˜๋ฉด ๋‹ค์Œ๊ณผ ๊ฐ™์€ ์ฐฝ์ด ๋‚˜์˜จ๋‹ค. ๋ฐœ์‚ฌ ๋ฒ„ํŠผ์€ ๊ด€๋ฆฌ์ž๋งŒ ์ด์šฉ์ด ๊ฐ€๋Šฅํ•˜๋‹ค๋Š” ๋ฌธ๊ตฌ์™€ ํ•จ๊ป˜ '๋ฒ„ํŠผ'์ด ๋ณด์ด์ง€ ์•Š๋Š”๋‹ค. ํ•ด๋‹น ์š”์ฒญ/์‘๋‹ต์„ Burp Suite๋กœ ํ™•์ธํ•ด๋ณด์ž. ์‘๋‹ต์„ ํ™•์ธํ•ด๋ณธ ๊ฒฐ๊ณผ '๋ฒ„ํŠผ'์ด ์ฃผ์„์ฒ˜๋ฆฌ๋˜์–ด ์กด์žฌํ•˜์ง€๋งŒ ๋ˆˆ์— ๋ณด์ด์ง€ ์•Š์•˜์„ ๋ฟ์ธ ๊ฒƒ์„ ํ™•์ธํ•˜์˜€๋‹ค. ์ƒ๊ฐ ๊ณผ์ • ๋ฒ„ํŠผ์€ ๊ด€๋ฆฌ์ž๋งŒ ์ด์šฉ ๊ฐ€๋Šฅํ•˜๋‹ค๊ณ  ์“ฐ์—ฌ ์žˆ์ง€๋งŒ, ์‹ค์ œ๋กœ๋Š” ์ฃผ์„์ฒ˜๋ฆฌ ๋˜์–ด ์žˆ์„ ๋ฟ ์กด์žฌํ•˜์ง€ ์•Š๋Š” ๊ฒƒ์ด ์•„๋‹ˆ๋ผ ๋ˆˆ์— ๋ณด์ด์ง€๋งŒ ์•Š๋Š” ๊ฒƒ์ด๋ผ๋Š” ๊ฒƒ์„ ํ™•์ธํ•˜์˜€๋‹ค. ๊ด€๋ฆฌ์ž ๊ถŒํ•œ์ด ์—†๋”๋ผ๋„ ํ•ด๋‹น ์‘๋‹ต์„ ์กฐ์ž‘ํ•˜์—ฌ ..

[TIL] ์ฃผ์„ ์ฒ˜๋ฆฌ (๊ฐ€๋…์„ฑ)

์ง€๊ธˆ๊ป ์ฃผ์„์ฒ˜๋ฆฌ๋Š” ๊ทธ์ € ์„ค๋ช…๋งŒ ์“ฐ๋Š” ํ˜•์‹์„ ์ทจํ•จ // ์ฃผ์„ ๋‚ด์šฉ // ์ฃผ์„ ๋‚ด์šฉ ๊ทธ๋Ÿฐ๋ฐ ์–ด๋Š ์ฝ”๋“œ๋ฅผ ๋ณด๋˜ ์ค‘ ์ฐธ๊ณ ํ• ๋งŒํ•œ ์‚ฌํ•ญ์ด๋ผ ์ƒ๊ฐ๋˜๋Š” ์ฃผ์„์ฒ˜๋ฆฌ ๋ฐฉ์‹์ด ๋ณด์—ฌ์„œ ์ •๋ฆฌํ•˜๊ณ , ๋”ฐ๋ผํ•ด๋ณด๋ ค ํ•จ // (A) A์— ๋Œ€ํ•œ ์ฃผ์„ // (B) A์˜ ๋‚ด๋ถ€ B์— ๋Œ€ํ•œ ์ฃผ์„ // (B1) B์˜ ํ•˜๋ถ€ ๋‚ด์šฉ ์ฃผ์„ 1 // (B2) B์˜ ํ•˜๋ถ€ ๋‚ด์šฉ ์ฃผ์„ 2 // (C) C ์— ๋Œ€ํ•œ ์ฃผ์„ // (C1) C์˜ ๋‚ด๋ถ€ ๋‚ด์šฉ ์ฃผ์„ 1 // (C2) C์˜ ๋‚ด๋ถ€ ๋‚ด์šฉ ์ฃผ์„ 2 // (C3) C์˜ ๋‚ด๋ถ€ ๋‚ด์šฉ ์ฃผ์„ 3 ์œ„์™€ ๊ฐ™์ด ๊ฐ™์€ ์—ญํ• ์„ ํ•˜๋Š” ํŒŒํŠธ๋ฅผ ๊ฐ™์€ ๋ฌธ์ž(์•ŒํŒŒ๋ฒณ)๋กœ ๋ฌถ์–ด ์ฃผ์„ ์ •๋ฆฌ ๊ทธ ์•ˆ์— ๋Œ์•„๊ฐ€๋Š” ๋‚ด์šฉ์— ๋Œ€ํ•œ ์ฃผ์„์€ ์ˆซ์ž(1, 2, 3, · · ·)๋ฅผ ๋ถ™์—ฌ ์ฒ˜๋ฆฌ ์ด๋ ‡๊ฒŒ ํ•จ์œผ๋กœ์จ ๊ฐ€๋…์„ฑ์ด ์˜ฌ๋ผ๊ฐ€๊ณ , ์ „์ฒด์ ์ธ ์œค๊ณฝ๊ณผ ํ๋ฆ„ ํŒŒ์•…์— ๋„์›€์ด ๋จ..

HTML / PHP (JS,CSS) ์ฃผ์„ ์ฒ˜๋ฆฌ

HTML์˜ ์ฃผ์„ ์ฒ˜๋ฆฌ HTML ์ฃผ์„ ( ) ์‹œ์ž‘ ํƒœ๊ทธ () ์ด๋Ÿฌํ•œ ์ฃผ์„์€ HTML ์ฝ”๋“œ์˜ ์–ด๋Š ๋ถ€๋ถ„์—์„œ๋ผ๋„ ์‚ฌ์šฉ ๊ฐ€๋Šฅ ๋˜ํ•œ ์—ฌ๋Ÿฌ์ค„์— ๊ฑธ์ณ ์ฃผ์„์„ ์ž‘์„ฑํ•ด๋„ ์ธ์‹ ex) PHP์˜ ์ฃผ์„ ์ฒ˜๋ฆฌ // ํ•œ์ค„์˜ ๊ฒฝ์šฐ /* ์ฃผ์„์ด ์—ฌ๋Ÿฌ์ค„์ธ ๊ฒฝ์šฐ */ // : ํ•œ์ค„ ์ฃผ์„์ฒ˜๋ฆฌ /* */ : (/*) ๊ณผ (*/) ์‚ฌ์ด์— ํฌํ•จ๋œ ๋ชจ๋“  ๋ถ€๋ถ„์„ ์ฃผ์„ ์ฒ˜๋ฆฌ JS(JavaScript), CSS๋„ ๋™์ผํ•˜๊ฒŒ ์‚ฌ์šฉ