'🌆│Web_Study' 카테고리의 글 목록 (3 Page)

ClientSide: XSS

2022.06.21

XSS(Cross Site Scripting)이란? XSS란 웹 페이지의 이용자를 대상으로 공격할 수 있는 취약점! 해당 종류의 취약점을 통해 이용자를 식별할 세션 및 쿠키 정보 탈취, 해당 계정에 임의 기능 수행함 Cross Site Scripting의 약어가 XSS인 이유 Cross Site Scripting의 약어는 CSS가 옳지만, 스타일시트를 정의하는 언어 CSS와의 중복과 혼동으로 XSS로 명명되었습니다 ㅠ XSS XSS는 클라이언트 사이드 취약점의 대표적인 취약점입니다. 공격자가 웹 리소스에 악성 스크립트를 삽입해 이용자의 웹 브라우저에 해당 스크립트 실행할 수 있지요 공격자는 해당 취약점을 통해 세션 정보 탈취 해당 계정으로 임의의 기능을 수행합니다. 예로 위와 같은 이미지가 있습니다. 오..

🌆│Web_Study/📘│Dreamhack_Hacking

Mitigation: Same Origin Policy

2022.06.20

Mitigation: Same Origin Policy SOP에 대하여 이전까지의 쿠키와 세션에 관한 내용은 기본적이라서 저의 정리보단 직접 배우면서 하는게 좋아보여서.. 사실 귀찮아서가 제일 큰데 ㅋㅋ 웹의 이해와 HTTP 💡해당 내용은 pentestqym의 내용을 다시 한 번 정리한 내용이며, 모든 저작권은 해당 사이트에게 있습니다. 웹(Web)이란? 웹은 World Wide Web의 약자로, 인터넷, 하이퍼링크 등을 통해 정보를 공유하고 dystopia050119.tistory.com 쿠키와 세션 💡해당 내용은 pentestqym의 내용을 다시 한 번 정리한 내용이며, 모든 저작권은 해당 사이트에게 있습니다. 쿠키(Cookie)란? 쿠키는 웹 서버가 생성하여 웹 브라우저로 전송하는 작은 정보 파일입..

🌆│Web_Study/📖│Dreamhack_War_Game

funjs

2022.06.20

Funjs 문제풀이 문제를 받으면 저런 flag 넣으세요 하는게 정신없이 날라다니는데.. 보시면 상황이 저렇게 되어있죠 솔직히 flag 찾는데 저 움직이는거 무시하셔도 상관없고, 내부 코드를 보시면 debugger? 그 코드 덕분에 어짜피 정지되기도 하고.. 그래도 그거 지우고 없애고 싶으면.. 아래 코드만 주석이나 지워버려도 될거예요 움직이는 코드(존재 여부 상관없긴 함) 근데 전 딱히 저거 신경 안 쓰고 했어요.. 아 참고로 저 debugger도 지웠는데 저랑 완전히 똑같히 하고 싶으면 지우시고 저거 남겨두고 하셔도 지장 없어요. 자 그럼 본격적으로 코드에 대하여 분석해봅시다..(약간 웹 리버싱 느낌??) 핵심 코드(flag를 직접대면서 확인함) 핵심 코드는 위에 저 두게의 조건식입니다. 보시면 te..

🌆│Web_Study/📘│Dreamhack_Hacking

http vs https

2022.05.25

http(Hyper Text Transfer Protocol)에 대하여 서버와 클라이언트의 데이터 교환을 요청(Request)과 응답(Response) 형식으로 정의 HTTP의 기본 메커니즘은 클라이언트가 서버에게 요청하면, 서버가 응답하는 것입니다. 웹 서버는 HTTP 서버를 HTTP 서비스 포트에 대기시킵니다. 이 포트는 일반적으로 TCP/80 또는 TCP/8080입니다. 클라이언트가 서비스 포트에 HTTP 요청을 전송하면, 이를 해석하여 적절한 응답을 반환합니다. 리눅스 포트 정리 리눅스 포트 설명 하기 전에 읽어야 할 부분 포트란? 포트란? 본래 항구라는 의미로써 CS에선 OS간의 통신의 종단점!! 네트워크 상에서 통신을 할 때 IP를 토대로 해당 서버가 있는 컴퓨터에 접근 dystopia0501..

🌆│Web_Study/📖│Dreamhack_War_Game

command-injection-1

2022.04.07

2단계 : command-injection-1 Code! 자 코드 확인까지 했죠 빨간색으로 표시한 부분이 핵심이죠 cmd = f부분에서 바로 문자열 타입으로 받아드려 cmd를 실행하는 cmd injection 공격하라는 거죠 역시 규약이 어느정도 정해진 모습이예요 맞게 해야겠죠 아까 문자열로 받는다고 했으니까저 패턴만 분석하면 쉽게 딸 수 있겠죠 [A-Za-z0-9.]{5,20} 정규식 분석 💡"[A-Za-z0-9.]{5,20}"은 간단하게 해석하자면 소문자부터 대문자까지 전부 허용, 공백 X, 숫자는 0부터 9까지 허용, .문자도 허용(ping하는 웹 사이트니까..) 마지막인 문자열 5-20까지 정규식 표현 방식을 더 자세히 알려줄께요 나중에.. 더 자세히 정리해서 올리겠습니다 ㅠ 밑에 사이트는 정규식..

ClientSide: XSS

Mitigation: Same Origin Policy

funjs

http vs https

command-injection-1

티스토리툴바