173만명의 커뮤니티!! 함께 토론해봐요.
미해결
무작정 따라하며 원리를 깨우치는 웹 해킹 : WebGoat 편
혹시 이해가 잘 안가는 부분이 있어서 그런데요! 3SL99A';update employees set SALARY=100000 where LAST_NAME='Smith 이렇게 입력하면 구문이 잘 돌아가는걸 알 수 있는데 왜 구지 '가 ;앞에 들어가는지 잘 모르겠습니다.설명 한번만 간략하게라도 부탁드릴게요!! 그리고 저 뒤에 Smith부분에도 왜 뒤에 '가 안붙는지 잘 모르겠습니다
미해결
무작정 따라하며 원리를 깨우치는 웹 해킹 : WebGoat 편
블루투스 이어폰 음성이 너무 작습니다. 물리적 연결한 헤드폰에서는 잘들립니다. 해결 가능할까요?
미해결
무작정 따라하며 원리를 깨우치는 웹 해킹 : WebGoat 편
POST /WebGoat/JWT/refresh/newToken HTTP/1.1 Host: 192.168.100.1:5555 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.36 Accept: / Accept-Language: ko-KR,ko;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip, deflate Content-Type: application/json Authorization: Bearer eyJhbGciOiJIUzUxMiJ9.eyJpYXQiOjE1MjYxMzE0MTEsImV4cCI6MTUyNjIxNzgxMSwiYWRtaW4iOiJmYWxzZSIsInVzZXIiOiJUb20ifQ.DCoaq9zQkyDH25EcVWKcdbyVfUL4c9D4jRvsqOqvi9iAd4QuqmKcchfbU8FNzeBNF9tLeFXHZLU4yRkq-bjm7Q X-Requested-With: XMLHttpRequest Origin: http://192.168.100.1:5555 Connection: close Referer: http://192.168.100.1:5555/WebGoat/start.mvc Cookie: JSESSIONID=5z17E5pdzPY2xeGH3N1k6TigDBCtpR220_21MufT Content-Length: 50 { "resfresh_token" : "GgHHRVjjrGlFmhXwhmof" } 응답 HTTP/1.1 401 Unauthorized Connection: close X-XSS-Protection: 1; mode=block X-Content-Type-Options: nosniff X-Frame-Options: DENY Content-Length: 0 Date: Mon, 13 Jan 2025 08:04:14 GMT 톰의 액세스 토큰이 아니라 Jerry의 것으로 해도 401 에러가 뜹니다 401 에러가 뜨는 걸까요?
미해결
무작정 따라하며 원리를 깨우치는 웹 해킹 : WebGoat 편
포트를 바꾸어가며 실행해보았는데, 실행이 되지 않고 ERROR org.owasp.webgoat.StartWebGoat - Port 127.0.0.1:8080 is already in use 라는 오류가 계속 뜹니다. netstat -ano | findstr 를 사용하여 검색을 해봤는데, 결과는 아무것도 뜨지 않아 질문 드립니다.
미해결
무작정 따라하며 원리를 깨우치는 웹 해킹 : WebGoat 편
제가 이제 막 수강하는데 WebGoat를 들어가보니 강의내용에서의 (A1) injection등의 항목들이 지금은 거의 바뀌었는데 어떻게하죠.....??
미해결
무작정 따라하며 원리를 깨우치는 웹 해킹 : WebGoat 편
현재 webgoat-2023.8.jar 을 다운받아서 cmd에 java -jar webgoat-2023.8.jar --server.port=5555로 했는데 어떤 포트번호를 하던 계속 port ~ already in use 로 나와요.. 왜그런걸까요..? netstat으로 findstr해봤지만 5555 다른포트 모두 아무것도 안나오네요
미해결
취미로 해킹#3(WebGoat)
카페에 글 올려주신 https://cafe.naver.com/hackingforahobby/131 이 방법 중 아래 2번 방법으로 진행하였는데 제가 노트북을 써서 실습을 하느라 무선 lan어뎁터 ip주소로 브라우저의 http프록시 설정을 하고 그 주소로 웹고트로 접속하였는데 접속 자체는 잘 되지만 웹 고트 내 로그인은 물론 다른 창을 켜서 인터넷을 하는데도 인터넷이 무한 버퍼링 상태로 창이 안뜨고 렉걸리는데 왜 이러는 걸까요?
미해결
취미로 해킹#3(WebGoat)
안녕하세요 학습하는데 있어서 꼭 webgoat를 수업 버전으로 설치해야될까요? 수업 버전을 설치한 후 환경설정 시 자꾸 Error: Unable to access jarfile webgoat이런 에러만 반복되어서 원인을 모르겠습니다. 그리고 지금 현재 자바는 최신버전을 이미 사용중입니다. 혹시 수업 버전 말고 최신 webgoat를 설치 시 수업을 듣는 중에 어려움이 있을까요?
미해결
무작정 따라하며 원리를 깨우치는 웹 해킹 : WebGoat 편
order by 절 뒤에 select 를 이용한 다중쿼리는 작성하지 못한다는 답변을 챗GPT로부터 받았는데, GPT는 order by 뒤에 union을 이용한 공격은 가능하다고 하지만 왜 실제로 문제에선 union을 이용한 공격은 적용되지 않는 것일까요?
미해결
무작정 따라하며 원리를 깨우치는 웹 해킹 : WebGoat 편
문제 풀다보면 해당 변수에 어떤 값이 저장돼서 연산들이 이루어져서 문제가 해결되는지 알고 싶습니다. php 언어 같은 경우 var_dump(변수) 형식으로 해서 변수에 어떤 값이 들어가는지 확인하면서 했는데 JAVA 같은 경우에는 어떤식으로 해결하나요?
미해결
무작정 따라하며 원리를 깨우치는 웹 해킹 : WebGoat 편
선생님이랑 똑같이 외부 엔티티 호출했는데 뭐가 문제일까요? 내부 엔티티 호출할때는 잘됩니다. (+추가) https://github.com/WebGoat/WebGoat/issues/520 참고해보니까 file:/// 는 Linux에서만 작동하고 Windows에서는 file:///c:/ 로 설정해줘야 한다고 해서 했는데도 똑같은 오류가 뜨네요. (+추가) 추가적으로 특정 디렉토리를 지정해봤습니다. 특정 디렉터리 지정해서 하니까 또 잘되네요? 최상위 디렉터리를 인식을 못하는거 같네요 (+추가) file:///c : 이렇게 지정해보니까 위에꺼랑 똑같이 /WebGoat 설정 파일들이 뜨네요
미해결
무작정 따라하며 원리를 깨우치는 웹 해킹 : WebGoat 편
선생님이랑 똑같이 했는데 뭐가 문제일까요? 새로 고침하고 해도 똑같네요
미해결
무작정 따라하며 원리를 깨우치는 웹 해킹 : WebGoat 편
/WebGoat/lesson_js/wt-refresh.js?=xxx 여기 로그가 안 뜹니다. 설정에서 show all 도 해봤습니다. Response interception rules에서도 javascript 매치도 시켜놨고요
미해결
무작정 따라하며 원리를 깨우치는 웹 해킹 : WebGoat 편
안녕하세요 선생님. webwolf를 실행하는 중 에러가 발생하여 자동종료되며 실습을 할수 없어서 문의드립니다. webgoat는 정상적으로 동작하고 있습니다. 좋은 해결방안이 있으면 알려주시면 감사하겠습니다. 참고 : webgoat의 serverport는 5555이며 127.0.0.1이 아닌 제 IP로 동작중입니다.
해결됨
무작정 따라하며 원리를 깨우치는 웹 해킹 : WebGoat 편
설치 도중 위와 같은 에러가 발생합니다. 구글링 해도 찾을 수가 없어서 문의드립니다 어떻게 해결해야 하나요? 계속 설치가 실패해 도커로 설치도 해봤으나 도커로 실행하면 버프스위트가 인터셉트를 하지못합니다 혹시 도커로 실행했을 때 버프스위트가 인터셉트하는 방법 아시나요? ㅠㅠ 좋은 강의 감사합니다!
미해결
취미로 해킹#3(WebGoat)
webwolf를 실행할려는데 이런 메시지가 뜹니다. 어떻게 해결해야 하나요?
미해결
무작정 따라하며 원리를 깨우치는 웹 해킹 : WebGoat 편
안녕하세요. 강의를 듣다가 궁금한점이 있어 질문 드립니다. JWT-tokens 3 refresh token 강의에서 강사님 Burp Suite에 HTTP History를 보게 되면 해당 페이지의 스크립트 코드도 기록되어 있어 그걸 보고 해당 페이지의 소스 코드 구조를 판별하여 헤더부분을 수정하셨는데 제 Burp Suite에서는 강의처럼 스크립트가 기록되지 않아 헤더 부분의 요청 url에 newToken으로 수정한다던지 그런 힌트를 못 얻었습니다. 어떻게 해야 강사님처럼 스크립트 관련 기록이 남겨질까요?
미해결
취미로 해킹#3(WebGoat)
수업에서 사용하시던 한글로 된 강의 자료는 어디서 다운 받을 수 있나요?
