ํดํน ์ ๋ฌธ๋ถํฐ ์ค๊ธ๊น์ง, ํ ๋ฒ์ ๋ฐฐ์ฐ๋ ์นํดํน
์น ํดํน, ์ฒ์์ด๋ผ๋ ๊ด์ฐฎ์ต๋๋ค. ๊ธฐ์ด๋ถํฐ ์ค์ ๊ฐ๊ฐ๊น์ง, ํด์ปค์ฒ๋ผ ๋ฐฐ์ฐ๋ ์น ๋ณด์ ์ ๋ฌธ ๊ฐ์
- ํด๊ฒฐ
์ธ์ฆ ํ์๋ ๋์ผ ๋ฉ์์ง๊ฐ ๋ณด์ด๋ค์
https://discord.gg/SYYf2phzs3</
๋ชจ์ํดํนhenry_seo
ใป
ํ ๋ฌ ์
0
49
2
- ํด๊ฒฐ
์ด๋ฉ์ผ ์ธ์ฆ
<img src="https://cdn.inflearn.com/public/files/posts/15f8b8bb-5fa3-42e8-b864-0ff0701d4783/101eaece-9558-42a1-be6c-44ac6f03d4cf.png" media-type="img"
saythdejrtkd
ใป
2๋ฌ ์
0
35
1
- ํด๊ฒฐ
CRLF Injection ๋ฌธ์
๋ฌธ์ ํด์ค์ฒ๋ผ burp suite ์ ํตํด ๊ณต๊ฒฉ ํ์ด๋ก๋๋ฅผ ์ฝ์ ํ์ฌ ๊ณต๊ฒฉํ๋ฉด flag ๊ฐ ์ถ๋ ฅ๋์ง ์๊ณ alert(1) ์ด ์ ์์๋๋๊ธฐ๋ง ํฉ๋๋ค <
๋ชจ์ํดํน๊น๋์
ใป
2๋ฌ ์
0
60
2
- ํด๊ฒฐ
discord email ์ธ์ฆ
WEB ์ด๋ผ ์์ฑํ ๋ค์ ๋ฑ๋ก์ค ์ค๋ฅ๊ฐ ๋ฐ์ํ์ต๋๋ค ๋ผ๊ณ ๋น๋๋ค.
๋ชจ์ํดํน์๋ฏผ์ฑ
ใป
2๋ฌ ์
0
54
2
- ํด๊ฒฐ
CRLF ์ง๋ฌธ ์์ต๋๋ค
CRLF Injection ๋ฌธ์ ์์header=header1 \r\n\r\n &value=alert(1) ๋ก payload ์์ฑํ์๋๋ฐ ๊ทธ๋ผ he
๋ชจ์ํดํน์ ์์ค
ใป
2๋ฌ ์
0
55
2
- ํด๊ฒฐ
Dom clobbering ๊ด๋ จ ๋ฌธ์
๊ฐ์ 04:31๋ถํฐ์ ์ค๋ช ์ ๋ณด๋ฉด,์๋จ์ window.CONFIG๋ if๋ฌธ๊น์ง์ ๋ก์ง๊ณผ ์ฐ๊ฒฐ๋์ด ์๊ณ ,HTML์์๋ ๋จผ์ ๋ค์ ํ๊ทธ๊ฐ ๋ฑ์ฅํฉ๋๋ค.<pr
๋ชจ์ํดํน๋ฌธ์ฑ์ฐ
ใป
3๋ฌ ์
1
68
2
- ํด๊ฒฐ
๋์ค์ฝ๋ ํธ๋ ๊ด๋ จ ๋ฌธ์
์๋ ํ์ธ์๋์ค์ฝ๋์ ์ต์ํ์ง ์๋ค๋ณด๋ ์ด๋ฉ์ผ ์ธ์ฆ์ ํธ๋์ด ์ ํํ ์ด๋ค๊ฒ์ธ์ง ๋ชจ๋ฅด๊ฒ ์ด์ ๋ฑ๋ก์ด ํ๋ ๋ฐ ์ด
๋ชจ์ํดํน์ฐ๋๋
ใป
3๋ฌ ์
0
56
1
- ํด๊ฒฐ
๋ฐฑํฑ ์ฌ์ฉ ์ด์ ๊ฐ ๋ญ์์?
' union select 13,2from (select 1,2,3 union select * from user) as t limit 2,
๋ชจ์ํดํน๊น์ธ์ฝ
ใป
3๋ฌ ์
0
59
2
- ํด๊ฒฐ
SQLi-WAF-5 ๊ฐ์
<img src="https://cdn.inflearn.com/public/files/posts/5daf4701-cfd6-4bcd-a9f8-e51a1b8ae324/12ae2ff1-6f00-4df4-a0c1-7cc79fef6f19.png" media-type="img"
๋ชจ์ํดํน๊น์ธ์ฝ
ใป
3๋ฌ ์
0
52
2
- ํด๊ฒฐ
webshell.php. ํ์ผ ์์ฑ์ด ์๋ฉ๋๋ค.
Can't access revenge2 ๋ฌธ์ ํ์ด๊ด๋ จ ์ง๋ฌธ์ ๋๋ค.vscode
ํธ๋ฆฌ๋ทฐ
ใป
3๋ฌ ์
0
54
3
- ํด๊ฒฐ
๋ฏธ์ ์ด๋ป๊ฒ ํ๋ ๊ฑฐ์์?
๋ฏธ์ ํ๋ผ๊ณ ๋ง ํ๊ณ ๋ด์ฉ์ด ์๋ ์;;;
๋ชจ์ํดํนmewpotofficial
ใป
4๋ฌ ์
0
65
1
- ํด๊ฒฐ
XSS 1๋ฒ๋ฌธ์ ์ง๋ฌธ
XSS 1๋ฒ ๋ฌธ์ ์ง๋ฌธ ๋๋ฆฝ๋๋ค. ์น ๋ชจ์ํดํน์ ๋ํ ์ด๋ณด์ ์ฅ์์ ์์๋ถํฐ ๋งํ๋ ์ํฉ์ด๋ผ์์.. document.cookie๋ฅผ ํตํด cookie๊ฐ์ ์์์ค๊ธฐ ์ํด ์
๋ชจ์ํดํน์ ์์ง
ใป
4๋ฌ ์
0
65
2
- ํด๊ฒฐ
xss_WAF_4๊ฐ ์ ๋ฉ๋๋ค
fetch('<a target="_blank" rel="noopener noreferrer nofollow" href="https://mam
๋ชจ์ํดํน์ ์์ค
ใป
4๋ฌ ์
0
65
2
- ํด๊ฒฐ
๋ฐฑ์ฌ๋์์ ๊ดํ์ฌ
์ค์ต ์ค ๋ฐฑ์ฌ๋์๋ฅผ ์ธ๊ฐ ์ฌ์ฉํ์ฌ ๋ก๊ทธ์ธ ์๋ ์ค ๋ก๊ทธ์ธ์ด ๊ฐ๋ฅํ ๊ฒ์ ํ์ธํ์์ต๋๋ค. '\'์ ๊ฒฝ์ฐ ์ด์ค์ผ์ดํ ๋ฌธ์๋ก ๋ค์ ์ค๋ ๊ฐ์ ๋ฌธ์
๋ชจ์ํดํน๋ฐ๋ฏผํธ
ใป
4๋ฌ ์
0
47
2
- ํด๊ฒฐ
SQL Injection - Login
ID ์ ๋ ฅ๋์ ํ์ด๋ก๋(admin' AND 1=1 -- ) ์ฝ์ ์ ์ ์์ ์ผ๋ก ํ๋๊ทธ๊ฐ ๋์ถ๋์์ผ๋ ID์ 'admin', PW ์ ๋ ฅ๋์ ํ์ด๋ก๋(1' or 1=1 --
๋ชจ์ํดํน๋ฐ๋ฏผํธ
ใป
4๋ฌ ์
0
103
2
- ํด๊ฒฐ
๊ณต๋ฐฑ ์ฐํ ๊ด๋ จ ์ง๋ฌธ ์์ต๋๋ค
%0c, %0b ๋ฑWAF 3 ๋ฌธ์ ์ฒ๋ผ || 1=1 limit 1,1 #์ ๊ฐ์ ํ์ด๋ก๋๋ฅผ ์์ฑํ๊ณ ๊ณต๋ฐฑ์ ์ฐํํ ๋ ค๊ณ foom feed์ ์ ๋์ฝ๋ ์ซ์๊ฐ์ธ %0
๋ชจ์ํดํน์ ์์ค
ใป
5๋ฌ ์
0
67
2
- ํด๊ฒฐ
์ ๊ฐ ์ดํดํ๊ฒ ๋ง๋์ง ๊ถ๊ธํฉ๋๋ค
1. ๋ฉํ๋ฐ์ดํฐ ๊ด๋ จ๊ฐ์ฌ๋๊ป์MSSQL- sys <p style="text-align: lef
๋ชจ์ํดํน์ ์์ค
ใป
5๋ฌ ์
0
48
2
- ํด๊ฒฐ
XSS-WAF-4 ๋ฌธ์ ์ง๋ฌธ
<img src="https://cdn.inflearn.com/public/files/posts/fa8ab3a0-ec4d-4e12-9740-1c0da2fd2ac7/25bdd2ee-5e03-4061-abb7-8f11d17cdba8.png" media-type="img"
๋ชจ์ํดํน๋ณด๋ฆฌ๋ณด๋ฆฌ์
ใป
5๋ฌ ์
0
64
2
- ํด๊ฒฐ
https://knock-on.org ๋ก send()ํ๋ฉด ์๋ฌ๊ฐ ๋ฐ์ํฉ๋๋ค.
<img src="https://cdn.inflearn.com/public/files/posts/cf71c867-6aa5-4775-9a18-6eb962c5729e/c5330a51-9077-4205-9030-95210a352682.png" media-type="img"
devmentality
ใป
5๋ฌ ์
0
35
2
- ํด๊ฒฐ
๋์ค์ฝ๋ ์ด๋ฉ์ผ ์ธ์ฆ ๋ฌธ์๋๋ฆฝ๋๋ค
<img src="https://cdn.inflearn.com/public/files/posts/61b91213-e29d-4227-9787-8ec3d6017063/c483df6e-8a0c-40f3-9611-072c8ccfc586.png" media-type="img"
๋ชจ์ํดํนysm030211
ใป
6๋ฌ ์
0
543
2






