๋ฌด์์ ๋ฐ๋ผํ๋ฉฐ ์๋ฆฌ๋ฅผ ๊นจ์ฐ์น๋ ์น ํดํน : WebGoat ํธ
WebGoat ๋ฌธ์ ํ์ด๋ฅผ ํตํด ๋ฌด์์ ๋ฐ๋ผํ๋ฉด์ ๋ฐฐ์ฐ๊ณ , ์ตํ๊ณ , ์๋ฆฌ๋ฅผ ํ์ ํ ์ ์๋ ์น ํดํน ๊ฐ์!
์๊ฐ์ 507๋ช
๋์ด๋ ์ด๊ธ
์๊ฐ๊ธฐํ ๋ฌด์ ํ
- ๋ฏธํด๊ฒฐ
ํ์ต๊ด๋ จ ์ง๋ฌธ
ํน์ ์ดํด๊ฐ ์ ์๊ฐ๋ ๋ถ๋ถ์ด ์์ด์ ๊ทธ๋ฐ๋ฐ์! 3SL99A';update employees set SALARY=100000 where LAST_NAME='Smith ์ด๋ ๊ฒ ์ ๋ ฅํ๋ฉด ๊ตฌ๋ฌธ์ด ์ ๋์๊ฐ๋๊ฑธ ์ ์
๋ชจ์ํดํนwebgoat๊นํ์ฌ
ใป
0
88
1
- ๋ฏธํด๊ฒฐ
์์์ด ์ ์๋ค๋ฆฝ๋๋ค.
๋ธ๋ฃจํฌ์ค ์ด์ดํฐ ์์ฑ์ด ๋๋ฌด ์์ต๋๋ค.๋ฌผ๋ฆฌ์ ์ฐ๊ฒฐํ ํค๋ํฐ์์๋ ์๋ค๋ฆฝ๋๋ค.ํด๊ฒฐ ๊ฐ๋ฅํ ๊น์?
๋ชจ์ํดํนwebgoatHong David
ใป
0
65
1
- ๋ฏธํด๊ฒฐ
refresh/newToken ์๋ต Unauthorized
POST /WebGoat/JWT/refresh/newToken HTTP/1.1Host: 192.168.100.1:5555User-Agent: Mozilla/5.0 (Windows N
๋ชจ์ํดํนwebgoatHyun Jo
ใป
0
105
1
- ๋ฏธํด๊ฒฐ
webgoat ์คํ ์ค๋ฅ
<img src="https://cdn.inflearn.com/public/files/posts/93b516da-19d0-49fb-9323-6db6388199dd/bd129047-23ee-4198-9dcc-0299c854878f.png" media-type="img"
๋ชจ์ํดํนwebgoatjiyoon2014
ใป
0
326
1
- ๋ฏธํด๊ฒฐ
Webgoatํญ๋ชฉ
์ ๊ฐ ์ด์ ๋ง ์๊ฐํ๋๋ฐ WebGoat๋ฅผ ๋ค์ด๊ฐ๋ณด๋ ๊ฐ์๋ด์ฉ์์์ (A1) injection๋ฑ์ ํญ๋ชฉ๋ค์ด ์ง๊ธ์ ๊ฑฐ์ ๋ฐ๋์๋๋ฐ ์ด๋ป๊ฒํ์ฃ .....??
๋ชจ์ํดํนwebgoat์์ฑ์ ์์
ใป
0
169
1
- ๋ฏธํด๊ฒฐ
์น๊ณ ํธ ์คํ์ค๋ฅ..
ํ์ฌ webgoat-2023.8.jar ์ ๋ค์ด๋ฐ์์ cmd์ java -jar webgoat-2023.8.jar --server.port=5555๋ก ํ๋๋ฐ ์ด๋ค ํฌํธ๋ฒํธ๋ฅผ ํ๋ ๊ณ์ port ~ already in use ๋ก ๋์์.. ์๊ทธ๋ฐ๊ฑธ๊น์..? nets
๋ชจ์ํดํนwebgoat์์ฑ์ ์์
ใป
0
303
1
- ๋ฏธํด๊ฒฐ
SQL ์ธ์ ์ mitigation ๋ง์ง๋ง ip ์ถ๋ก ๋ฌธ์ ํ์ด์์
order by ์ ๋ค์ select ๋ฅผ ์ด์ฉํ ๋ค์ค์ฟผ๋ฆฌ๋์์ฑํ์ง ๋ชปํ๋ค๋ ๋ต๋ณ์ ์ฑGPT๋ก๋ถํฐ ๋ฐ์๋๋ฐ,GPT๋ order by ๋ค์ union์ ์ด์ฉํ ๊ณต๊ฒฉ์ ๊ฐ๋ฅํ๋ค๊ณ ํ์ง๋ง ์ ์ค์ ๋ก ๋ฌธ์ ์์ union์ ์ด์ฉํ ๊ณต๊ฒฉ์ ์ ์ฉ๋์ง ์
๋ชจ์ํดํนwebgoatqwerty
ใป
1
291
1
- ๋ฏธํด๊ฒฐ
์๋ฐ์์ ๋๋ฒ๊น ํ ๋ ์ข์ ๋ฐฉ๋ฒ์ด ์์๊น์?
๋ฌธ์ ํ๋ค๋ณด๋ฉด ํด๋น ๋ณ์์ ์ด๋ค ๊ฐ์ด ์ ์ฅ๋ผ์ ์ฐ์ฐ๋ค์ด ์ด๋ฃจ์ด์ ธ์ ๋ฌธ์ ๊ฐ ํด๊ฒฐ๋๋์ง ์๊ณ ์ถ์ต๋๋ค.php ์ธ์ด ๊ฐ์ ๊ฒฝ์ฐ var_dump(๋ณ์) ํ์์ผ๋ก ํด์ ๋ณ์์ ์ด๋ค ๊ฐ์ด ๋ค์ด๊ฐ๋์ง ํ์ธํ๋ฉด์ ํ๋๋ฐ JAVA ๊ฐ์ ๊ฒฝ์ฐ์๋ ์ด๋ค์์ผ๋ก ํด๊ฒฐํ๋์?
๋ชจ์ํดํนwebgoat์์ฑ์ ์์
ใป
0
239
1
- ๋ฏธํด๊ฒฐ
xxe - 1
์ ์๋์ด๋ ๋๊ฐ์ด ์ธ๋ถ ์ํฐํฐ ํธ์ถํ๋๋ฐ ๋ญ๊ฐ ๋ฌธ์ ์ผ๊น์?
๋ชจ์ํดํนwebgoatohjun
ใป
0
276
1
- ๋ฏธํด๊ฒฐ
jwt - 4 ์ง๋ฌธ์ด์
<img src="https://cdn.inflearn.com/pub
๋ชจ์ํดํนwebgoatohjun
ใป
2
321
1
- ๋ฏธํด๊ฒฐ
jwt - 3 ๊ฐ์์์ ์ ๋ ์ Extension์ js ํ์ผ์ history๊ฐ ๋จ์ง ์์๊น๊น์?
/WebGoat/lesson_js/wt-refresh.js
๋ชจ์ํดํนwebgoatohjun
ใป
2
772
1
- ๋ฏธํด๊ฒฐ
์ด๋ฉ์ผ ์ฃผ์
์ด๋ฉ์ผ ์ฃผ์๊ฐ crehacktive3@naver.com ๋ง๋์? ๋ค๋ฅธ ๊ฐ์์์ ์ธํ๋ฐ ์ง๋ฌธ์ ๋ต๋ณ์ด ๋ฆ์ ์ ์์ผ๋ ์์ ์ฃผ์๋ก ๋ณด๋ด๋ฉด ๋น ๋ฅธ ๋ต๋ณ ๋ฐ์ ์ ์๋ค๊ณ ํ์ จ๋๊ฑฐ ๊ฐ๋ค์.
webgoat๋ชจ์ํดํนgdh
ใป
1
200
1
- ๋ฏธํด๊ฒฐ
webgoat ์คํ ์ค ํฌํธ ๊ด๋ จ ์ง๋ฌธ
์๋ ํ์ธ์. ์๋ฒ ํฌํธ ์ค์ ์ ๊ด๊ณ์์ด ํฌํธ๊ฐ ๋ง๋ค์ด์ง๋ ๊ฒ์ธ๊ฐ์? ์ java -jar ~ .jar [--server.port=8099] ๋ก ์ค์ ํ๊ณ ์คํ์์ผฐ๋๋ฐ ๋ฐ์๋ 8080ํฌํธ๋ก ์ฐ๊ฒฐ์ด ๋๋ค์. ์ด์ ๊ฐ ๋ฌด์์ธ์ง ์๊ณ ์ถ์ต๋๋ค.
ํฌํธ์ฐ๊ฒฐ๋ชจ์ํดํนwebgoat๋ฏผ_์ง
ใป
1
530
1
- ๋ฏธํด๊ฒฐ
webwolf ๋์ ๋ถ๊ฐ ๋ฌธ์๋๋ฆฝ๋๋ค.
<img src="https://cdn.inflearn.co
webwolf๋ชจ์ํดํนwebgoat์ฅ์ฑํฌ
ใป
1
352
2
- ํด๊ฒฐ
์ค์น ์ค ์๋ฌ ๋ฌธ์๋๋ฆฝ๋๋ค
<img src="https://cdn.inflearn.c
๋ชจ์ํดํนwebgoat์ฌ์ผ
ใป
1
320
1
- ๋ฏธํด๊ฒฐ
๋ฒํผ์ํธ URL ๋ณํ ๊ถ๊ธํ์ ์ ๋๋ค.
๊ฐ์์๊ฐ : 6:23 <div class="ty
๋ชจ์ํดํนwebgoathead
ใป
1
203
1
- ๋ฏธํด๊ฒฐ
JWT tokens - 2 (HashCat์ ์ด์ฉํ JWT Crack)
์๋ ํ์ธ์! ๊ฐ์ ์๊ฐํ๋ค ๋งํ๋ ๋ถ๋ถ์ด ์์ด ์ง๋ฌธ์ ๋จ๊น๋๋ค.! ๋ฐ์ ์ฌ์ง์ฒ๋ผ ๊ฐ์๋๋ก ๋ฐ๋ผํ๊ณ , HashCat์ ์คํํ์ฌ<span style="color: #998066; font-family: SFMono-Regular, Consola
๋ชจ์ํดํนwebgoat๋ญํด๋ชฝ
ใป
1
662
1
- ๋ฏธํด๊ฒฐ
์น๋ฒํ ์ค์น ์ด๋ค์์ผ๋ก ํ๋ฉด ๋๋์?
์น๋ฒํ ์ค์น ์ด๋ค์์ผ๋ก ํ๋ฉด ๋๋์?
๋ชจ์ํดํนwebgoat๊นํ๋
ใป
1
245
1
- ํด๊ฒฐ
์๋ ํ์ธ์ xss๊ด๋ จ ์ง๋ฌธ์ ๋๋ค.
๊ฐ์๋ฅผ๋ฃ๋ค๊ฐ ๋ฌธ๋ ๊ถ๊ธํ์ ์ด ์๊ฒจ์ ์ง๋ฌธ๋๋ฆฝ๋๋ค. XSS ๊ธฐ๋ฐ ์๋๋ฆฌ์ค ๊ณต๊ฒฉ์์ ํผํด์์๊ฒ ์ ์ฑ ์คํฌ๋ฆฝํธ๋ฅผ ํฌํจํ URL์ ์ ๋ฌํ์ฌ A๋ผ๋ ์ฌ์ดํธ๋ก ์ด๋์ํค๋ ์๋๋ฆฌ์ค์ ๊ฒฝ์ฐ GET๋ฐฉ์์ ๊ฒฝ์ฐ URL์ ํ๋ผ๋ฏธํฐ์ ์คํฌ๋ฆฝํธ๋ฅผ ์ฝ์ ํ์ฌ sho
๋ชจ์ํดํนwebgoatbg0077
ใป
1
1,053
1
- ํด๊ฒฐ
๋ฒํ์ค์ํธ ์ฌ์ฉํ ๋ ์ง๋ฌธ
๋ฒํ์ค์ํธ ํ๋ก์์์ ๊ฐ์์ ๋์จ ๊ฒ์ฒ๋ผ html ํ์์ธ response๋ ์๋ณด์ด๋๋ฐ ์ด๋ป๊ฒ ํด์ผํ๋์? ์ค์ ์์ ๋ฐ๊ฟ์ผ ํ๋ ๊ฑด๊ฐ์?
๋ชจ์ํดํนwebgoat์ด๋น์ ผ์น2
ใป
1
266
2






