inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

해킹 입문부터 중급까지, 한 번에 배우는 웹해킹

XSS-WAF-1 문제 풀이

60번 게시글 질문

해결된 질문

112

박한울 박

작성한 질문수 5

0

강의에서 작성하신 xss 포스트가 60번 게시글이라고 하였는데 60번 게시글이라는 표시가 없는데 어떻게 60번 게시글로 알아본것인지,

 

2번째로는 서버구축하여 NC 쓸거아니면 드림핵 request bin 사용하라는 이야기가 맞지요?

모의해킹

답변 2

0

knockOn

본인이 작성한 게시글의 post id를 적으시면 됩니다!

이는 리스트가 보이는 엔드포인트에서 어떤 게시글이 어떤 post id를 가지는지 개발자도구, 프록시 툴 등을 이용해 확인할 수 있습니다 🙂 주어진 문제 코드를 읽어보시면 도움이 될겁니다!

또한 개인적으로 서버를 구축하는데 어려움이 있다면, request bin을 이용하시는것을 추천드립니다.

0

인프런 AI 인턴

안녕하세요, 인프런 AI 인턴입니다. 박한울 박님.

XSS 관련 게시글에서 “60번 게시글”이라는 부분이 설명에 나왔지만, 게시글의 번호를 직접적으로 확인할 수 없는 경우도 있습니다. 이런 경우, 보통 강의 내에서 예시로 사용된 문맥이나 예제를 통해 해당 게시글의 위치를 유추하게 됩니다. 강의 내용에서 직접적으로 안내되는 정보나 강사님의 지시에 따라 특정 번호를 확인할 수 있을 듯합니다.

두 번째 질문에 대한 답변으로는, 네, 맞습니다. 서버를 직접 구축하여 nc를 이용한 실습 대신, 편리하게 사용할 수 있는 서비스로 Dreamhack의 Request Bin을 이용할 수 있습니다. 이는 외부 요청을 받을 수 있도록 URL을 생성해 주어, 다양한 XSS 실험에 활용할 수 있는 유용한 도구입니다. 따라서 자신의 환경에서 서버 구축이 어려운 경우라면, 이와 같은 온라인 도구를 적절히 이용하시면 실습에 큰 도움이 될 것입니다.

관련 자료를 더 참고하고 싶으시다면 아래 게시글을 확인해 보시는 것도 도움이 될 수 있습니다:
- Dreamhack Request Bin 사용 방법

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

인증 후에도 동일 메시지가 보이네요

0

71

2

CRLF Injection 문제

0

86

2

discord email 인증

0

69

2

CRLF 질문 있습니다

0

70

2

Dom clobbering 관련 문의

1

96

2

디스코드 트랙 관련 문의

0

67

1

백틱 사용 이유가 뭐에요?

0

81

2

SQLi-WAF-5 강의

0

69

2

미션 어떻게 하는 거에요?

0

77

1

XSS 1번문제 질문

0

88

2

xss_WAF_4가 안 됩니다

0

74

2

백슬래시에 관하여

0

54

2

SQL Injection - Login

0

168

2

공백 우회 관련 질문 있습니다

0

85

2

제가 이해한게 맞는지 궁금합니다

0

56

2

XSS-WAF-4 문제 질문

0

88

2

디스코드 이메일 인증 문의드립니다

0

576

2

KnockOn에 접속할 수 없습니다

0

108

2

SQL Injection - DB 질문

0

84

2

XSS-WAF4 문제풀이

0

97

2

디스코드에 들어가지지 않습니다

0

143

2

SQL Injection 실습

0

221

2

실습 내용에 nc도 나오는것 같은데 nc는 알아서 하는건가요?

0

114

2

현재 강의 DB접속 저희는 어떻게 하나요?

0

82

2