이번 포스팅은 'User-Agent' 입니다. 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 난이도 하 페이지 접속 이 페이지는 접속한 웹 브라우저의 정보가 저장된 'User-Agent' 헤더 값을 테이블 형태로 출력한다. 첫 화면 테이블에는 최근 접속한 순서대로 3개까지만 출력하는데, 위 화면의 download라는 진한 글씨를 클릭하면 접속한 모든 정보를 다 출력시킨다. 여러번 접속시 기록이 남음. 버프 스위트를 이용하여 user-agent헤더에 스크립트 코드를 입력하여 테이블에 스크립트를 저장하는 xss공격을 시행해 보겠다. 요청 패킷을 잡자마자 확인한 것 위 사진처럼 원래 있던 모..

[old -01 문제풀이] old-01 문제를 풀어보자 첫 페이지는 매우 심플하다. level : 1 이라는 문구와 함께 하이퍼 링크를 준다. 클릭해보았더니 소스를 보여준다. 소스를 해석해봤더니, 맨 위 SETCookie로 user_lv이라는 쿠키를 생성해줌 -> 값은 1, 뒤에 time ...은 유지시간. html코드는 무시하고, 아래 내려와서 php코드를 해석해보자. 만약 user_lv이라는 쿠키값이 숫자가 아니라면 쿠키 값 을 = 1로 줌. ** is_numeric이라는 함수는 주어진 변수가 수인지 확인해주는 함수임 ** 만약 user_lv이라는 쿠기값이 6이거나, 6이상이라면 마찬가지로 쿠키값을 1로, 마지막 if문은 user_lv 쿠키 값이 5이상이면 문제 해결 쿠키 값을 변하는대로, 변한값은 ..

오늘은 쿠키와 세션에 차이를 알아보도록 할게요! 쿠키와 세션의 차이는 공부 하시는 분들도 가끔 헷갈릴 수 있다고 하니 확실히 짚고 넘어가도록 합시다! 쿠키와 세션은 http 프로토콜의 약점을 커버하기 위해서 존재한다. http 프로토콜은 Connectionless 하고 Stateless 하는데 Connectionless 란 클라이언트가 request(요청)를 서버에 보내면, 서버는 클라이언트에게 response(대답,응답)하고 서로 접속을 끊는 특성을 말한다. Stateless 란 접속을 끊는 순간 클라이언트와 서버의 통신은 끝나며, 상태정보는 유지되지 않는 특성을 말한다. 이 두가지 특성때문에 http는 통신을 유지하고 있을 때 낭비되는 리소스를 줄일 수 있지만, 통신을 시도 할 때마다 계속 인증을 해..