이번강의와는 다른 질문이지만 가능할까요

인프런 커뮤니티 질문&답변

fkvkcn12

작성한 질문수

웹 개발자와 정보보안 입문자가 꼭 알아야 할 웹 해킹 & 시큐어 코딩

[실습6-1] CSRF 공격을 통한 게시글 무단 작성,수정,삭제 실습

작성

128

1번 vmware 에 무슨운영체제로 하시는지

2번 버프 127.0.0.1:8888 (Internet) 옵션으로 프록시서버로 접속하게 하는데 인프런 강의 들으면서 버프로 잡고 실습하고 하는데 계속 인프런에대한 것도 잡아지고 (새로고침안하는데)

실습하는것 이외에 것들이 계속 잡아지는데

이거 예전에 무슨 버프에관한 설정을 하는게 있었던것같은데 그거는 어디에서 볼 수 있을까요 ??? 버프 옵션에 or,and 인가 등등 뭘 체크하고 추가하고 했던것같은데...

모의해킹 인젝션

답변 1

크리핵티브

지식공유자

1. 윈도우 7 입니다.

2. 버프스위트에서 원하는 요청&응답만 인터셉트를 하기 위해서 설정이 필요합니다.

Step 1) Proxy > Options 탭 접근
Step 2) Intercept Client Requests(요청에 대한 설정), Intercept Server Responses(응답에 대한 설정)에서 "Add" 버튼 클릭

Step 3) 아래의 설정 그대로 진행하며, 인터셉터를 원하는 도메인 혹은 아이피 기입. 만약 2개 이상일 경우 |(파이프) 문자로 구분

이렇게 하시면 원하는 요청과 응답을 인터셉트 하실수 있으실겁니다.ㅎ

fkvkcn12

작성한 질문수

전체 Q&A

질문하기