xss(크로스 사이트 스크립트)에 대한 설명은 아래에 블로그 글을 참고해주세요 https://lucete1230-cyberpolice.tistory.com/23?category=840794 이 실습은 xss취약점이 존재하는 사이트에서 실습하였습니다. (직접 구축했어요) 취약점이 있다고 아무 곳에서나 실습하시면 절대! 안됩니다. 공격에 대한 설명과 개요 등 자세한 내용은 나중에 차차 bee-box와 그 외 실습들을 하며 자세히 다룰 것이기 때문에, 설명을 제외하겠습니다. 1. 사이트 구축 --> 사이트는 기본적으로 게시판기능을 가지고 있어야함. 글쓰기, 글읽기, 글목록보기. 2. php 코드 작성 대강 get방식으로 전해지는 쿠키값을 파일로 만들어 저장 할것인데, w말고 a를 써준이유는 이어서 계속 coo..

IT인이라면 어디에서든 한번쯤은 들어봤을 법한 "인코딩!" 각종 사이트에서 Web문제를 풀때도 자주 등장하는데요, 오늘은 제가 자주 쓰는 인코딩 종류와, 인코딩이 무엇인지에 대해 간단하게 설명해보려 합니다. (제가 알고 있어야 해서 정리겸 써놓은 것이니, 틀린 문장은 댓글로 지적해주세요.) 인코딩? 인코딩(encoding)은 정보의 형태나 형식을 표준화, 보안, 처리 속도 향상, 저장 공간 절약 등을 위해서 다른 형태나 형식으로 변환하는 처리 혹은 그 처리 방식을 말한다. 동영상이나 이미지영역에서도 많이 사용되는 용어로, 종류가 다양하다. 특징 - 정보의 형태나 형식을 변환하는 처리나 처리 방식 - 내용에는 변화가 없다. 즉 형태를 바꾸는 것이지 내용을 바꾸는 것이 아님. - 암호화로는 사용 불가능. (..

공강을 맞이하여.. 그동안 밀렸던 블로그 활동을 좀 활발히 해볼까 합니다!_! 교내에서 공부해왔던 것, 올리고 싶었던 내용 등을 포함하여당분간 Web에 매진하고 쉘스크립트도 공부하려해요~^_^ 일단 이번엔 사용했던 해킹툴을 소개해 드리려 합니다. (1) 편에서 3개 (2)편에서 3개 총 6개의 툴을 소개해드릴게요! * 참고로 피피티로 과제 제출하려고 만들었던 자료이므로 캡쳐하여 올리도록 할께요!도움되는 부분이 개인적으로 있을 거라고 생각들어 올립니다! (모든 저작권또는 출처는 구글 위키백과, 블로그들을 참고한 내용입니다.) * 모든실습은 칼리를 바탕으로 이루어집니다.(1) Commix CommixCommand injection 기반,취약점 및 버그를 테스트 하는데 사용되는 오픈 소스 툴 Command I..

잘 되던! 가상머신이 갑자기 네트워크 연결이 안된다면!? 그럼 이 두가지를 체크 해주세요~ IP도 제대로 안잡히고, 연결도 자꾸 끊긴다면!! 1. 네트워크 설정 제대로 되어있는지 확인하기. 장치 -> 네트워크 -> 네트워크 설정 Nat에 연결되어있다면, 어댑터에 브리지로 연결을 바꿔주시고 아래에 "이름(N):" 은 사용자가 사용하고 계시는 환경에 맞춰서 변경해주세요. (와이파이 혹은 랜선 사용시 설정을 변경해주어야 함) 이렇게 정상적으로 ip가 나오면 설정 성공 ok 2. 서비스 들어가서 virtualbox와 관련된 파일 다시시작해주기. 들어가셔서 vmware 혹은 virtualbox(사용하고 계신 것) 을 서비스 다시시작

오늘은 네트워크에 기초. 하지만 기본 중에 기본인!!! OSI 7계층에 대해 알아보도록 하겠습니다. 매우 매우 매우 기초지만, 매우 X10000000000 중요하답니다. OST 7계층 OSI 모형(Open Systems Interconnection Reference Model)은 국제표준화기구(ISO)에서 개발한 모델로, 컴퓨터 네트워크 프로토콜 디자인과 통신을 계층으로 나누어 설명한 것이다. 일반적으로 OSI 7 계층 모형이라고 한다. 먼저 OSI와 TCP/IP프로토콜의 구조를 나타낸 것인데 OSI 7계층으로 나누어진 이유는 통신을 할 때 일어나는 과정들을 단계별로 살펴보고 파악할 수 있기 때문이다. 이렇게 계층을 나누어 통신하는 과정을 살펴보는 이유는 흐름을 알기가 편하고, 문제가 생긴다면 생긴 곳을..

이번 글은 네트워크에 기초에 대한 포스팅입니다. 프로토콜에 정의와 서브넷, 그리고 IPv4에 대한 내용을 담았습니다. 바로 시작할께요 프로토콜 정의 ▶ 컴퓨터 간의 정보를 주고 받을 때의 통신방법에 대한 규칙과 약속 기능 ▶ 주소 설정(Addressing) - 각 전송 계층에 맞는 출발지와 목적지 주소를 지정 - 2계층-MAC Address, 3계층-IP Address, 4계층-Port Number ▶ 순서제어(Sequence Control) - 데이터 단위 별로 보내지는 순서를 명시(seq. number) ▶ 단편화 및 재조합(Fragmentation & Reassembly) - 전송 효율을 높이기 위해서 패킷을 작은 단위로 전송하고, 받는 곳에서 재조합 ▶ 캡슐화(Encapsulation) - 데이터..

오늘은 Cisco networking academy 연습문제를 풀어볼건데요. 수업 중에 배운걸 복습할 겸 명령어와 같이 간단히 올려 볼께요. 패킷트레이서는 CCNA 자격증을 취득하시기 위한 분들이라면 많은 도움이 될 것 같고, 개인적으로 네트워크 관리서를 딸 때도 도움이 되었던 것 같네요. 패킷트레이서 교육과 실습, 그리고 단순 컴퓨터 네트워크 시뮬레이션을 위한 연구에 이용할 수 있는 시스코의 라우터 시뮬레이터이다. 이 도구는 시스코 시스템즈가 제작하였으며, 시스코 네트워킹 아카데미에 참여하고 있거나 참여한 적이 있는 강사와 학생들에게 무료로 배포·제공된다. 패킷 트레이서의 목적은 학생과 교사들이 네트워킹의 원칙을 학습하고 시스코 기술의 특정 능력을 계발하는 도구를 제공하는 것이다. (출처 : 위키백과)..

오늘은 어디에서나 자주 쓰이는 "정규표현식"에 대해 알아보고 간단한 실습을 해볼께요 정규표현식 특정한 규칙을 가진 문자열의 집합을 표현하는데 사용하는 형식 언어 개념 (개요) ↓↓ 기본문법 메타문자 수량자 문자 클래스 패턴 변경자 각각 하나씩 표로 하나하나 기호와 의미를 넣었어요! ↓ 1. 메타문자 2. 수량자 3. 문자클래스 4. 패턴변경자 이렇게 대강 알아보았는데요 https://regexr.com/ 위 주소를 참고 하시면, 정규 표현식을 실습해보실 수 있습니다. 사이트에 들어가셔서 본문과 표현식을 지우시고, 간단한 예제를 한번 해봅니당! 먼저 제가 간단하게 정규표현식을 보여드리겠습니다! 간단히 번호로 테스트를 해보았는데요 일치하는 것이 2개가 나오네요 ㅎㅎ 왜 일치하는지! 그리고 어떻게 위와 같은 ..