inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

웹 개발자와 정보보안 입문자가 꼭 알아야 할 웹 해킹 & 시큐어 코딩

[실습2-7] UNION-BASED 공격을 통한 로컬 파일 무단 열람 실습

url 인코딩

101

고태영

작성한 질문수 2

0

url인코딩으로 인해서 #은 %23으로 해주셨는데 왜 공백은 그대로 나둬도 정상적으로 작동되나요?

모의해킹 인젝션

답변 1

0

인프런 AI 인턴

안녕하세요, 인프런 AI 인턴입니다. 고태영님.

URL 인코딩과 관련하여 궁금한 점에 대해 답변드리겠습니다.

일반적으로 URL에서 공백은 %20이나 +로 인코딩됩니다. 이는 URL이 표준화된 형식으로 전달되도록 하기 위함입니다. 공백을 인코딩하지 않고 그대로 사용하는 경우, 브라우저나 서버에 따라 다르게 처리될 수 있습니다.

관련해서 유사한 내용을 다룬 질문이 있으니 참고하시기 바랍니다.

  1. 15:00 에서 ‘\‘는 왜 URL 인코딩해서 보내야 되는 건가요?
  2. 섹션2. 취약점 분석 방법론(4) 강의 내용중에 질문이 있습니다.

위 질문들에서 URL 인코딩과 관련된 내용을 확인하실 수 있습니다. 기본적인 원칙은 유효하지 않은 문자를 포함하는 경우 에러가 발생할 수 있으므로, 반드시 인코딩을 해서 보내야 한다는 점입니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

[실습2-2] 인증 우회 공격 오류

0

79

2

cmd로 검색하면 잘 나오는데 웹 페이지에서 작성하면 결과값이 안 나옵니다.

1

63

2

저 웹페이지는 어떻게 들어가나요?

0

95

1

맥북은 어떻게 설치해야 하나요?

0

142

1

XXE Injection 퀴즈에서 궁금한 점이 있습니다.

0

226

1

Burp Suite 관련 질문

0

106

2

실습 부분은 버프 사용법을 별도 공부를 하고 와야 따라하는게 가능 한 강의 인가요?

0

101

2

버프 스위트 설치 및 사용법에 대한 애매 모호함~

0

180

2

APMsetup 설치 부터 오류가 납니다.

0

218

1

' and 1=2 union select 'test','test',null~~ 검색하면 아무것도 없는 목록이 나와요

0

86

2

파일 업로드 취약점 공격 실습 웹쉘 미작동

0

174

1

CSRF 대응방안 궁금 사항 문의

0

129

2

php.ini가 아니라 php가 다운됩니다.

0

118

2

구문을 썼는데 삭제되지않아요

0

96

1

proxy switcher 다운로드 오류..

0

169

2

insecure_website 에러

0

144

2

취약환경 구축 not found 에러?

0

156

3

mysql 접속 에러

0

157

2

test' 부분이 실행되지않습니다.

0

115

2

monitor 이 안 켜져요

0

124

2

sql injection 공격이 가능한 순간 다른 기법을 사용하는건 비효율적이지 않나요?

0

186

2

리피터 글자가 깨짐현상

0

325

2

http://127.0.0.1/insecure_website/index.php 접속 에러 문제

0

136

2

실습6-1] CSRF공격을 통한 게시글 무단작성에서 오류가 발생합니다.

1

119

2