이번 포스팅은 ' Session Mgmt. - Session ID in URL' 입니다. 이번 페이지는 다른 사용자의 세션 정보를 이용하여 권한 획득 여부를 확인할 수 있다. 이 실습에서는 다른 사용자의 세션을 획득하였다는 가정하에 진행된다. 실무에서는 게시판에 스크립트를 삽입하여 사용자의 정보를 획득하거나(xss), 네트워크 스푸핑 공격을 이용하여 획득할 수 있다. 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 난이도 하 접속 ! 세션 ID는 URL에 노출되어서는 안 됩니다! 근데 노출되어있네요 ...ㅋ 공격을 위해서 다른 웹 브라우저로 비박스의 로그인 페이지로 접속합니다. (현재 쓰..

[wargame 6번 문제 풀이] 6번 문제를 풀면 드디어 한줄 클리어.. 문제는 자바 스크립트 게임. 바이 패스로 치팅 방지 시스템을 클리어 할 수 있습니까? "네" 페이지를 들어가보니, 로케트 게임이있다. 재밌어서 한두번 해봤는데 바로 죽는다. 최고 점수 11점; 짜증난다. 풀리게 해주지.. 근데 좀 재밌다. 게임 오버 될때 메세지를 보면 31337점을 넘겨야 달에 가나보다. F12[개발자모드]로 자바 스크립트를 확인해봤더니, 난독화가 되어있는 듯 하다. www.strictly-software.com/unpack-javascript 위 사이트로 언패킹 하여, 난독화를 풀어봤다. 정리되어 나왔지만, 그래도 보기 불편해서 notepad++로 봤다. 음 코드 해석이 안된다...너무 어렵네(자바 스크립트를 ..

안녕하세요 ~ 다음주 까지 제 목표는 홈페이지 하나를 만들어 보는 것입니당!! 그래서 html과 css, java, javascript, jsp 를 공부해보면서 차차! 공부할 예정이예요 ㅎㅎ 하여튼 오늘은 ! GET과 POST 방식에 대해서 알아보도록 하겠습니다! START~🙉🙉 클라이언트 컴퓨터가 서버 컴퓨터로 데이터를 전달하는 방식에는 다음과 같이 2가지 방식이 있습니다. HTTP GET 요청 HTTP POST 요청 이 두가지 방식의 특징과 장/단점을 알아보도록 할께요. (Http가 뭔지 궁금하시다면? https://lucete1230-cyberpolice.tistory.com/m/21 ) 참고해주세요! GET 방식 GET방식이란 URL 주소 뒤에 파라미터를 붙여서 데이터를 전달하는 방식입니다. - ..