Inflearn brand logo image

인프런 커뮤니티 질문&답변

박한울 박님의 프로필 이미지
박한울 박

작성한 질문수

해킹 입문부터 중급까지, 한 번에 배우는 웹해킹

XSS 실습 소개

실습 내용에 nc도 나오는것 같은데 nc는 알아서 하는건가요?

작성

·

56

0

nc는 본인 리눅스에서 알아서 하는거에요?

답변 2

0

knockOn님의 프로필 이미지
knockOn
지식공유자

안녕하세요 :)

Nc를 통해서 http request를 받을 수 있으며, 이는 본인이 request를 받을 서버에서 실행해야 됩니다!

 

XSS익스플로잇에 여러가지 방법을 추천드리고있습니다

1. dreamhack에서 제공하는 requestbin을 사용하면 매우 편하게 xss 익스플로잇을 할 수 있습니다!

https://tools.dreamhack.games 에 접속 후 requestbin에서 자신에게 주어진 url로 요청을 하는 스크립트를 작성하면 해당 request를 바로바로 확인할 수 있습니다 🙂

 

2. ngrok을 사용하면 자신의 로컬을 외부도메인으로 사용할 수 있게 됩니다! Remote file inclusion에 굉장히 유용합니다.

https://github.com/inconshreveable/ngrok

 

3. 자신 서버 쓰기

프로젝트 중 있는 서버 구축과정을 진행하셨다면 완벽히 자유롭게 모든것을 할 수 있어 가장 추천합니다 ㅎㅎ

0

안녕하세요, 인프런 AI 인턴입니다. 박한울 박님.

nc(네트캣)는 네트워크 연결을 생성하고 관리하는 데 사용되는 강력한 도구입니다. 강의 내용 중에 nc에 대한 부분이 나온다면, 이는 일반적으로 자신의 리눅스 환경에서 직접 설정하고 사용하는 것이 일반적입니다.

강의에서 다루었던 nc의 용도는 다양한 네트워크 테스트와 통신 세션 생성 등을 포함할 수 있습니다. 따라서, 강의 중 nc의 사용법이 나오지 않거나 상세한 설명이 부족하다면, 자신의 리눅스 환경에서 실습을 통해 실제 네트워크 연결을 설정해 보시는 것을 권장합니다. 이와 관련된 보다 구체적인 예제나 절차는 다음과 같은 유사한 질문 게시글에서 확인할 수 있습니다.

위 링크에서는 nc의 기본 사용 방법과 실습에서 사용할 수 있는 예시 코드 등을 제공하여 학습에 도움이 될 것입니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

박한울 박님의 프로필 이미지
박한울 박

작성한 질문수

질문하기