HTML 인젝션의 종류는 저번 게시글에서 포스팅 했었죠. 오늘은 Reflected기법 중 GET방법을 실습해볼게요 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 먼저 사이트에서 HTML injection - Reflected(GET) 항목을 선택해 주세요. 주소에 보시면 htmli_get.php 는 사용자가 입력한 값을 그대로 출력하는 페이지 입니다. 이때 입력 값을 검증하지 앟으면 웹 브라우저는 공격자가 입력한 HTML 태그를 해석하고 관리자가 의도하지 않는 내용을 출력합니다. 먼저 low(난이도 : 하) 단계를 실습해보도록 하겠습니다. 난이도 하 단계를 low로 설정한 후 시작해 봅..

Bee box를 실습하려고 준비를 다하고 터미널을 딱 열었는데 키보드가 말이 안듣는다면!? 키보드 설정이 기본적으로 벨기에 키보드 자판으로 설정되어있어서 korea 나 english 키보드로 바꾸어 주면 되는데요! system 에서 keyboard로 들어가주세요. Layouts으로 들어가셔서 확인하시면, 저같은 경우는 Korea로 안되있을꺼예요!!(저는 이미 설정을 해준 상태입니다.) add를 클릭 해주시고 추가해주시면됩니다. (원래 있던 키보드 설정은 remove를 눌러서 지워주세요!) 설정은 korea로 해주시고 아래는 디폴트로 클릭 후 +Add를 눌러주시면 설정이 완료됩니다. 기존에 것을 지우시고 새로 만든 것을 클릭 후 close해주시면 한글 키보드와 동일하게 눌릴 꺼예요~ 그럼 수고하세용