간단한건데, 자꾸 burp suite만 키면 연결에러가 나죠.. 보안 공부를 하다보면, 이 툴을 사용할 일이 잦을텐데.. 자꾸 이러면 불편하니^^ 이러한 경우에는 Burp 인증서를 브라우저에 신뢰인증기관 인증서로 등록해 주면 된다 하네요. 그럼 등록해봅시다. http://burp/ 로 접속해 보면 CA인증서를 다운로드 받을 수 있다. 혹은 http://burp/cert 를 입력하면 바로 다운로드 할 수 있다고 해요! --> 출처: https://hyunmini.tistory.com/68 위와 같은 방법으로 인증서를 다운로드 할 수도 있지만, 현재 burp/주소에 접속이 안되더라구요.. 그래서 아래와 같이 다른 방법도 준비 하였습니다. 1. 크롬 환경설정 -> 시스템 -> 컴퓨터 프록시 설정 열기 2. 사..

Node.js란? Node.js는 확장성 있는 네트워크 애플리케이션(특히 서버 사이드) 개발에 사용되는 소프트웨어 플랫폼이다. 작성 언어로 자바스크립트를 활용하며 Non-blocking I/O와 단일 스레드 이벤트 루프를 통한 높은 처리 성능을 가지고 있다. 내장 HTTP 서버 라이브러리를 포함하고 있어 웹 서버에서 아파치 등의 별도의 소프트웨어 없이 동작하는 것이 가능하며 이를 통해 웹 서버의 동작에 있어 더 많은 통제를 가능케 한다. 출처 : 위키백과 isme2n.github.io/devlog/2017/06/27/node-js/ velopert.com/133 위 사이트에서 자세히 다루고 있으니 참고해주세요. 1. Node.js 설치파일 다운로드 https://nodejs.org/ko/ Node.js ..

도커가 나오기 이전에 대부분의 서비스 환경은 물리적인 서버를 직접 운영하는 방식 이였으며, 서버 구입과 운영까지 많은 비용 및 시간이 소모 되었다. 이러한 문제점은 추후에 가상화가 발전하면서 클라우드 환경이 등장하여 일정 부분 해소가 되었다. 개발 프로그램의 발전으로 개발주기가 짧아지면서 배포는 더 자주 이뤄지고 관리는 더욱 복잡해졌다. 새로운 룰과 클라우드의 발전으로 설치해야 할 서버가 점점 늘어남에 따라 이러한 한계를 해결하기 위해 도커가 등장한다. 도커(Docker)는 2013년 3월 13일 발표된, 리눅스의 응용 프로그램들을 소프트웨어 컨테이너 안에 배치시키는 일을 자동화 하는 오픈소스 가상화 플랫폼이다. 컨테이너는 격리된 공간에서 프로세스가 동작하는 기술을 말한다. 이 기술은 기존의 가상화 방식..

kingname.tistory.com/156 왜 'mobaxterm'을 사용해야 할까? 따로 더 설명하지 않을게요. 위 블로그를 참고 해주세요^^ putty와 같은 기능을 하는 친구입니당. (ssh, ftp 등..) 기업에서 사용하면 유료이지만, 개인에게는 무료입니다. mobaxterm.mobatek.net/ MobaXterm free Xserver and tabbed SSH client for Windows The ultimate toolbox for remote computing - includes X server, enhanced SSH client and much more! mobaxterm.mobatek.net 위 사이트로 들어가서 다운로드 해주면 됩니다. free 버전 go go 파란색으로 다..

https://extrememanual.net/12502 윈도우10 CMD 한글 깨짐 해결 방법 - 익스트림 매뉴얼 윈도우10을 영문 버전에서 한글팩을 설치한 경우, 또는 인사이더 프리뷰 같은 베타 서비스를 이용해 윈도우10을 업데이트 한 경우 명령 프롬프트(CMD)를 사용할 때 한글이 깨져 보이는 경우가 있�� extrememanual.net 블로그 참고해서 공부하기 코드를 짜도 -> 한글이 깨짐 chcp 65001 을 써주면 한글깨짐 현상 고쳐짐

파일 업로드 취약점이 있는 곳이라면 가능. 실무에서는 b 374k 같은거 쓰면 잡혀가므로 한줄짜리로 웹쉘 취약점을 찾아보자. https://github.com/tennc/webshell/blob/master/php/b374k/source/b374k-2.8.source.php 1. 아래 파일을 php로 만들어 놓는다. 2. php파일을 생성했다면 올린 ip/uploads/a.php 라는 곳으로 접근하고 cmd에 접근 할 것이므로 ?cmd = ls 이런식으로 명령어를 써준다 php는 get방식으로 cmd값을 system에 넘겨주고 있어서 명령이 성공적으로 먹힌다. 웹쉘 ok 서버 정보 탈취 명령어를 이으려면 세미콜론; 으로 이어주면 됨

xss(크로스 사이트 스크립트)에 대한 설명은 아래에 블로그 글을 참고해주세요 https://lucete1230-cyberpolice.tistory.com/23?category=840794 이 실습은 xss취약점이 존재하는 사이트에서 실습하였습니다. (직접 구축했어요) 취약점이 있다고 아무 곳에서나 실습하시면 절대! 안됩니다. 공격에 대한 설명과 개요 등 자세한 내용은 나중에 차차 bee-box와 그 외 실습들을 하며 자세히 다룰 것이기 때문에, 설명을 제외하겠습니다. 1. 사이트 구축 --> 사이트는 기본적으로 게시판기능을 가지고 있어야함. 글쓰기, 글읽기, 글목록보기. 2. php 코드 작성 대강 get방식으로 전해지는 쿠키값을 파일로 만들어 저장 할것인데, w말고 a를 써준이유는 이어서 계속 coo..

IT인이라면 어디에서든 한번쯤은 들어봤을 법한 "인코딩!" 각종 사이트에서 Web문제를 풀때도 자주 등장하는데요, 오늘은 제가 자주 쓰는 인코딩 종류와, 인코딩이 무엇인지에 대해 간단하게 설명해보려 합니다. (제가 알고 있어야 해서 정리겸 써놓은 것이니, 틀린 문장은 댓글로 지적해주세요.) 인코딩? 인코딩(encoding)은 정보의 형태나 형식을 표준화, 보안, 처리 속도 향상, 저장 공간 절약 등을 위해서 다른 형태나 형식으로 변환하는 처리 혹은 그 처리 방식을 말한다. 동영상이나 이미지영역에서도 많이 사용되는 용어로, 종류가 다양하다. 특징 - 정보의 형태나 형식을 변환하는 처리나 처리 방식 - 내용에는 변화가 없다. 즉 형태를 바꾸는 것이지 내용을 바꾸는 것이 아님. - 암호화로는 사용 불가능. (..