์น ๊ฐ๋ฐ์์ ์ ๋ณด๋ณด์ ์ ๋ฌธ์๊ฐ ๊ผญ ์์์ผ ํ ์น ํดํน & ์ํ์ด ์ฝ๋ฉ
์ ๋ณด๋ณด์ ์ ๋ฌธ์์ ์น ๊ฐ๋ฐ์ ๋ถ๋ค์ ์ํ ์น ํดํน ์ ๋ฌธ ๊ฐ์! ๋ณธ ๊ฐ์๋ฅผ ์์์ผ๋ก ์น ํดํน์ ์ฌ๋ฏธ์๊ฒ ์์ํด๋ณด์ธ์!
์๊ฐ์ 2,227๋ช
๋์ด๋ ์ด๊ธ
์๊ฐ๊ธฐํ ๋ฌด์ ํ
- ๋ฏธํด๊ฒฐ
[์ค์ต2-2] ์ธ์ฆ ์ฐํ ๊ณต๊ฒฉ ์ค๋ฅ
์ธ์ฆ์ฐํ ํ ์คํธ๋ฅผ ์ํด id ์ admin' # pw ์ 123 ์ ๋ ฅํ์ผ๋ ๋ก๊ทธ์ธ์ด ์๋๋ ๊ตฐ์
๋ชจ์ํดํน์ธ์ ์ ๋ฐ๊ด์ค
ใป
3๋ฌ ์
0
64
2
- ํด๊ฒฐ
cmd๋ก ๊ฒ์ํ๋ฉด ์ ๋์ค๋๋ฐ ์น ํ์ด์ง์์ ์์ฑํ๋ฉด ๊ฒฐ๊ณผ๊ฐ์ด ์ ๋์ต๋๋ค.
๊ฐ์์ฒ๋ผโ union select 'test','test',null,null,'test',null,null,null,null#<p style="text-a
๋ชจ์ํดํน์ธ์ ์ ์ํ์
ใป
5๋ฌ ์
1
54
2
- ํด๊ฒฐ
์ ์นํ์ด์ง๋ ์ด๋ป๊ฒ ๋ค์ด๊ฐ๋์?
๋งฅ๋ถ์ด๋ผ htdocs๋ง๊ณ ๋งฅ๋ถ์ ํด๋นํ๋ ํด๋์ ๋ฃ๊ณ localhost/ํด๋๋ช (insecure_website)/์น๋๋ฐ ํ์ผ๋ค์ ๋ฆฌ์คํธ๊ฐ ๋น๋๋คIndex of /insecure_website<
๋ชจ์ํดํน์ธ์ ์ slappulms
ใป
5๋ฌ ์
0
84
1
- ๋ฏธํด๊ฒฐ
๋งฅ๋ถ์ ์ด๋ป๊ฒ ์ค์นํด์ผ ํ๋์?
.exeํ์ผ์ด ์ด๋ฆฌ์ง ์์ต๋๋ค
๋ชจ์ํดํน์ธ์ ์ slappulms
ใป
5๋ฌ ์
0
122
1
- ๋ฏธํด๊ฒฐ
XXE Injection ํด์ฆ์์ ๊ถ๊ธํ ์ ์ด ์์ต๋๋ค.
XXE Injection ์ทจ์ฝ์ ์ ํจ๊ณผ์ ์ผ๋ก ๋ฐฉ์ดํ๊ธฐ ์ํ ํต์ฌ ๋ณด์ ๋์ฑ ์ ๋ฌด์์ผ๊น์?<p style
๋ชจ์ํดํน์ธ์ ์ madbull
ใป
7๋ฌ ์
0
186
1
- ๋ฏธํด๊ฒฐ
Burp Suite ๊ด๋ จ ์ง๋ฌธ
๊ฐ์ ๋ด์์๋ Burp Suite๋ฅผ ์ค์นํ ํ์, proxy switcher์ ๊ฐ์ ํ์ฅ ํ๋ก๊ทธ๋จ์ ์ค์นํ๊ณ ๋ฐ๋ก ์ธ์ฆ์๋ฅผ ์ค์นํ์ฌ ํ๋ก์๋ฅผ ์ค์ ํ๊ณ ์๋๋ฐ, ์ด๋ฐ ๋ณ๋์ ์ค์ ์์ด ๋ด์ฅ ๋ธ๋ผ์ฐ์ ์ธ Chromium๋ง์ผ๋ก
๋ชจ์ํดํน์ธ์ ์ eungu1205
ใป
8๋ฌ ์
0
89
2
- ๋ฏธํด๊ฒฐ
์ค์ต ๋ถ๋ถ์ ๋ฒํ ์ฌ์ฉ๋ฒ์ ๋ณ๋ ๊ณต๋ถ๋ฅผ ํ๊ณ ์์ผ ๋ฐ๋ผํ๋๊ฒ ๊ฐ๋ฅ ํ ๊ฐ์ ์ธ๊ฐ์?
์ค์ต์ ๋ฐ๋ผ์ ํ๊ณ ์ถ์ด๋ ํผ์๋ง ์งํ์ ํ๋ฉด์ ์ด๋ ๊ฒ ํ๋ฉด ๋ฉ๋๋ค. .๋ผ๊ณ ํ๋ฉด ์ด๋ป๊ฒ ๋ฐ๋ผ ํ๋ผ๋ ๊ฑด๊ฐ์?๋ฒํ ์ค์น๋ฅผ ํ๊ณ ์ค์ ํ๋๊ฒ Add๋ ๋ฐ๋ผ ํ์ง๋ง
๋ชจ์ํดํน์ธ์ ์ ํ๋๋ฏธ๋
ใป
8๋ฌ ์
0
95
2
- ๋ฏธํด๊ฒฐ
๋ฒํ ์ค์ํธ ์ค์น ๋ฐ ์ฌ์ฉ๋ฒ์ ๋ํ ์ ๋งค ๋ชจํธํจ~
์ข์ ๊ฐ์ ๊ฐ์ฌ๋๋ฆฝ๋๋ค.๋ฒํ ์ค์ํธ๋ ์ค์น๋ฅผ ํ์ง๋ง ๋๋จธ์ง๋ ๋ฐ๋ผ ํ๋ ๊ฑด์ง ์๋ ์ฐธ๊ณ ๋ฅผ ํ๋ผ๋ ๊ฑด์ง์ข ๋ช ํํ๊ฒ ํด์ฃผ์ จ์ผ๋ฉด ํฉ๋๋ค. ๊ฐ์ฌ๋๊ป์๋ " ์ ๋ ํฌ๋กฌ
๋ชจ์ํดํน์ธ์ ์ ํ๋๋ฏธ๋
ใป
8๋ฌ ์
0
162
2
- ๋ฏธํด๊ฒฐ
APMsetup ์ค์น ๋ถํฐ ์ค๋ฅ๊ฐ ๋ฉ๋๋ค.
์คํฌ๋ฆฝํธ ์ค๋ฅ๊ฐ ๋๋ฉด์ ์ ๋ฐ์ดํธํ ๊บผ๋๊ณ ๋ฒ ๋์ฐฝ์ด ๋จ๊ธฐ์ Yes๋ฅผ ํด๋ด๋ ์๋๊ณ , ์๋์๋ฅผ ํด๋ด๋ ์๋ฉ๋๋ค. ํด๊ฒฐ ๋ฐฉ๋ฒ์ข ๋ถํ๋๋ฆฝ๋๋ค.ํ๊ฒฝ์ ์๋์ฐ11, ์๋์ฐ1
๋ชจ์ํดํน์ธ์ ์ ์์ฑ์ ์์
ใป
8๋ฌ ์
0
203
1
- ๋ฏธํด๊ฒฐ
' and 1=2 union select 'test','test',null~~ ๊ฒ์ํ๋ฉด ์๋ฌด๊ฒ๋ ์๋ ๋ชฉ๋ก์ด ๋์์
์ค์ต ๋์์์ฒ๋ผ idx=test, title=test์ธ ๊ธ์ด ๋ชฉ๋ก์ ๋ ์ผ ํ๋๋ฐ, ๋ชฉ๋ก์ ์๋ฌด ๊ธ๋ ๋จ์ง ์์ต๋๋ค. ใ ใ
๋ชจ์ํดํน์ธ์ ์ Taehwan Ahn
ใป
10๋ฌ ์
0
76
2
- ํด๊ฒฐ
ํ์ผ ์ ๋ก๋ ์ทจ์ฝ์ ๊ณต๊ฒฉ ์ค์ต ์น์ ๋ฏธ์๋
ํ์ผ ์ ๋ก๋ ์ทจ์ฝ์ ๊ณต๊ฒฉ ์ค์ต์์ webshell.php ํ์ผ์ ์์ฑํ์ฌ ์ ๋ก๋ํด ์์คํ ๋ช ๋ น์ด๋ฅผ ์คํํด์ผํ๋๋ฐWarning<span
๋ชจ์ํดํนimbackdoor00
ใป
10๋ฌ ์
0
156
1
- ๋ฏธํด๊ฒฐ
CSRF ๋์๋ฐฉ์ ๊ถ๊ธ ์ฌํญ ๋ฌธ์
๊ฒฐ๊ตญ์๋ ๊ณต๊ฒฉ์๊ฐ ์ ๋ํ๋ action.php ์ ํ ํฐ๊ฐ์ด ๋น์ด์๊ฑฐ๋, ์์๋ก ์์ฒญํด๋ write.php์์ ๋ฐ๊ธ๋ฐ์ ํ ํฐ๊ณผ ์ผ์นํ์ง ์์ ๊ณต๊ฒฉ์ด ์คํจ๋ ๊ฒ์ผ๋ก ์ดํด๋์์ต๋๋ค.<p style="text-align
๋ชจ์ํดํน์ธ์ ์ ์ด๋ณด์
ใป
์ผ ๋ ์
0
122
2
- ๋ฏธํด๊ฒฐ
php.ini๊ฐ ์๋๋ผ php๊ฐ ๋ค์ด๋ฉ๋๋ค.
์ ๋ชฉ์ฒ๋ผ php.ini๊ฐ ์๋๋ผ php๊ฐ ๋ค์ด๋ฉ๋๋ค. ๋ํ ๊ฐ์ฌ๋๊ป์ ๊ณต์ ํ์ ๊ฒ์ ๋ค์ด ๋ฐ์ผ๋ฉด ๋ฐ์ด๋ฌ์ค์ ๊ฐ์ผ๋๋ค๊ณ ๊ฒฝ๊ณ ๊ฐ ์ต๋๋ค. ์์ธ์ ์์ ๋ค๋ฉด ๋ต๋ณํด์ฃผ์๋ฉด ๊ฐ์ฌํ๊ฒ ์ต๋๋ค.<img src="https://c
๋ชจ์ํดํน์ธ์ ์ asci1
ใป
0
114
2
- ๋ฏธํด๊ฒฐ
๊ตฌ๋ฌธ์ ์ผ๋๋ฐ ์ญ์ ๋์ง์์์
<img src="https://cdn.inflearn.com/public/files/posts/e935f706-0b8a-4653-a202-97c2727e2eb7/13942c55-84c1-4a3c-9b69-b20f5f93fdef.webp" media-type="img"
๋ชจ์ํดํน์ธ์ ์ ์์ฑ์ ์์
ใป
0
92
1
- ๋ฏธํด๊ฒฐ
proxy switcher ๋ค์ด๋ก๋ ์ค๋ฅ..
<img src="https://cdn.inflearn.com/public/files/posts/e198841f-3a66-423b-9a33-1ff363fe27e4/558c5707-261c-45af-b28d-8567ab12e88c.webp" media-type="img"
๋ชจ์ํดํน์ธ์ ์ ConSeQ SSWU
ใป
0
159
2
- ๋ฏธํด๊ฒฐ
insecure_website ์๋ฌ
<img src="https://cdn.inflearn.com/public/files/posts/35884fdc-83a2-4c76-92d8-8f4f649a2799/c0946d90-f089-47c6-86f3-be714cc32a72.webp" media-type="img"
๋ชจ์ํดํน์ธ์ ์ ConSeQ SSWU
ใป
0
137
2
- ํด๊ฒฐ
์ทจ์ฝํ๊ฒฝ ๊ตฌ์ถ not found ์๋ฌ?
<img src="https://cdn.inflearn.com/public/files/posts/38744d31-201e-44d3-8651-70bb357f1f63/74ead5f9-5ddb-400c-b6f5-61d180e123ee.webp" media-type="img"
๋ชจ์ํดํน์ธ์ ์ ConSeQ SSWU
ใป
0
146
3
- ๋ฏธํด๊ฒฐ
mysql ์ ์ ์๋ฌ
<img src="https://cdn.inflearn.com/public/files/posts/b9e46761-2dde-40ac-9fe6-ecc4b6898534/e96c9824-6635-4908-ba5d-a225422fdf61.webp" media-type="img"
๋ชจ์ํดํน์ธ์ ์ ConSeQ SSWU
ใป
0
146
2
- ๋ฏธํด๊ฒฐ
test' ๋ถ๋ถ์ด ์คํ๋์ง์์ต๋๋ค.
<img src="https://cdn.inflearn.com/public/files/posts/5567a9cb-8b3d-476c-9aff-6cc4c56a2593/76d8d82f-602e-4cd2-a20e-b36dca2d490f.webp" media-type="img"
๋ชจ์ํดํน์ธ์ ์ ๋ณ์์ฐ
ใป
0
110
2
- ๋ฏธํด๊ฒฐ
monitor ์ด ์ ์ผ์ ธ์
<img src="https://cdn.inflearn.com/public/files/posts/c4a3cc0b-1a44-4a55-8789-a5a71c1eb704/c97ecc5a-adaf-4696-96bb-cef26878c0e3.png" media-type="img"
๋ชจ์ํดํน์ธ์ ์ imbackdoor00
ใป
0
115
2






