📓 Codegear_Archive

[SegFault] Burp Suite Prac. Prac 3. 아래 페이지에서 flag를 찾으세요! Hint : 1 ~ 20 리피터(Repeater) or 인트루더(Intruder) 활용 문제 문제 파악 위의 페이지에 접속하면 아래와 같은 화면이 나온다. Burp Suite을 이용하여 상태코드(Status code) 확인한다. 200 OK : 정상적인 응답 Cookies 에 answer = 1 정보가 존재함을 확인 가능하다. 요청(Request)과 응답(Response)를 살펴보자 ! 브라우저 화면에서의 힌트를 보면 Press F5, 새로고침을 해보라는 힌트 문구가 보인다. 새로고침 결과 달라진 점 Cache-Control : max-age=0 쿠키(Cookie) 부분에 session 앞에 answer..

[SegFault] Burp Suite Prac. Prac 2. 아래 사이트에서 flag를 찾아보세요! Comparer 활용 예제 문제 파악 위의 페이지에 접속하면 아래와 같은 화면이 나온다. LOOK INSIDE 안을 들여다 보라는 힌트가 보인다. Burp Suite을 이용하여 상태코드(Status code) 확인한다. 200 OK : 정상적인 응답 요청(Request)과 응답(Response)를 살펴보자 ! 응답(Response)에 라는 주석(힌트)이 확인된다. 요청(Request)의 경로 GET /2_burp/ 에 a.html과 b.html을 넣어 데이터를 확인해야 함을 알 수 있다. 풀이 과정 (해결 방안) 1. Intercept On 으로 바꿔준다. 2. 재요청(Request) : 새로 고침(페..

[SegFault] Burp Suite Prac. Prac 1. 아래 페이지에서 flag를 찾아보세요. 인터셉트(Intercept 활용 예제) 문제 파악 위의 페이지에 접속하면 아래와 같은 화면이 나온다. Burp Suite을 이용하여 상태코드(Status code)를 확인한다. 200 OK : 정상적인 응답 요청(Request)과 응답(Response)를 살펴보자 ! 요청(Request)에 User-gent 가 존재한다. 응답(Response)에 라는 주석(힌트)이 확인된다. User-gent 의 기존 내용 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/119.0.6045.159 Safari/..