inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

웹 개발자와 정보보안 입문자가 꼭 알아야 할 웹 해킹 & 시큐어 코딩

[실습2-6] UNION-BASED 공격을 통한 중요 정보 탈취 실습

이 실습 말고 또 다른 질의

210

뭐라고그게

작성한 질문수 8

2

burp 사용중에 intercept on 후 request to 에서 forword를 하면 request from으로 바뀌어야한다는데 저는 브라우저에 정보만 나오더라고요 혹시 이부분을 할 수 있는 방법을 알 수 있을까요

모의해킹 인젝션

답변 1

1

크리핵티브

안녕하세요.

그러니깐 요청은 잡히고 응답은 잡히지 않는다! 라는 말씀이시죠?

버프 스위트 실행 시 설정이 응답에 대한 인터셉트 설정이 되어 있지 않습니다.

때문에 설정이 필요합니다.

아래의 이미지 처럼, Proxy > Options에서 "Intercept Server Responses" 섹션에서

"Intercept responses based on..." 부분을 체크해주세요.

세션하이제킹에서 태그

1

473

1

pw='[ENC_DATA]'

1

398

1

MAC php.ini 파일 내 magic_quotes_gpc

1

624

1

cmd에 mysql에 접속하는데 apmsetup과 관련된 database가 안나오는데 어떻게 해야 연결이 되나요?

1

545

1

맥 apmsetup 다운로드

1

517

1

dom-based xss 공격실습 관련 오류

1

490

2

iconv 오류

1

441

1

실습페이지가 버프스위트에 잡히지가 않습니다

1

374

1

URL접근제한 미흡 - 관리자 페이지 Burp spider

1

294

1

게시글 수정 및 삭제

1

349

3

오류 질문

1

340

1

인증서 설치하고 다 설정 제대로 되있는데 무한정 대기걸립니다.

1

392

1

E드라이브의 www폴더와 192.168.0.200 ip상관관계

1

371

1

캐시 단계 동일한 쿼리 들어올 경우

1

275

1

C:\APM_Setup\htdocs\insecure_website_20200729\index.php on line 19 오류

1

255

2

에러 질문이요

1

308

1

화면에 이거만 나오네요 왜이러죠???

1

343

1

os command injection

1

396

1

질문입니다.

1

202

1

강의자료는 어디서 보나요?

1

233

1

질문입니닷

1

222

1

질문입니닷

1

212

2

8분 48초 그림에서

1

200

1

URL 접근구너한 제한 취약점 관련 문의

1

345

1