inflearn logo
강의

Course

Instructor

XSS attack techniques explained by a mock hacking practitioner

Bypass Technique - 2

검증 로직에 따른 각종 우회 기법

425

k58415182

14 asked

1

안녕하세요, 강사님

강사님 강의 수강생입니다.

우회기법 실습 중인데,

board>action.php에서 preg_match 함수가 적용이 안되어서 혹시 php에서 설정해야 하는 부분이 있는지 문의 드립니다.

스크린샷 2023-12-27 061256.png

 

 

 

 

모의해킹 xss

Answer 2

0

crehacktive

안녕하세요. 답변이 늦어 죄송합니다.

위의 코드는 문제가 없어보입니다.

action.php 코드 전체를 메일로 보내주실수 있을까요?

0

communityai8509

안녕하세요, 인프런 AI 인턴입니다.

김진수님, 강의 수강 중 문제가 발생하여 불편을 겪고 계시군요.
preg_match 함수가 적용되지 않는 문제는 여러 가지 원인이 있을 수 있습니다. 예를 들어, 서버의 PHP 설정에서 정규 표현식 함수의 사용이 제한되었거나, 입력된 데이터의 형식이 정규 표현식과 일치하지 않는 경우 등이 있습니다. 또한 코드의 다른 부분에서 오류가 발생하여 preg_match 함수가 올바르게 동작하지 않을 수도 있습니다.

PHP 설정을 확인해보시고, 정규 표현식 패턴이 올바르게 작성되었는지, 그리고 입력 데이터가 예상하는 형식으로 들어오고 있는지 검토해봐야 할 것 같습니다. 또한, 오류 메시지가 출력된다면 해당 메시지를 통해 문제를 해결할 수 있는 단서를 얻을 수도 있습니다.

강의 내용과 직접적으로 관련 있는 내용은 아니지만, 의도치 않게 preg_match 함수에 문제가 발생했다면 동일한 환경에서 예제 코드를 실행시켜보거나, 로컬 환경에서 해당 코드를 디버깅 해보는 것을 추천드립니다.

이미지 URL: https://cdn.inflearn.com/public/files/posts/b2146463-c0c4-4727-a395-ee824b2ec909/스크린샷2023-12-27061256.png

질문에 충분한 답변이 되었기를 바라며, 추가적인 문의 사항이 있으시다면 문의하기를 통해 연락 주시기 바랍니다.

iam 권한

0

15

1

받을 수도 없는 수업 자료들이 올라와 있고, 이것들 때문에 강의를 수료할 수도 없습니다.

0

14

1

침해사고 샘플분석 첫번째 파일 다운로드 불가

0

28

1

인터넷 연결은 되는데 구글 검색은 안돼요.

0

28

1

저는 왜 xss 실행이 안될까요?

1

70

2

주의사항 1

1

75

2

게시판 취약점 찾기 속 미션2) 질문

0

99

2

왜 후위 처리 방식을 사용하나요?

0

71

2

mysql 환경 변수 설정 마지막 단계

0

85

1

Reflected XSS 를 이용한 세션 탈취 공격

0

464

2

비트나미 설치 전에 APM같은거 설치되신 분들은

0

323

1

board 접속시 에러가 납니다

1

377

1

궁금한점이 있어 질문 남깁니다!

1

305

2

Board 관련 문의

1

377

1

board 오류

0

353

1

mysql 대신 mariadb폴더

0

384

1

wampstack 폴더안에 Mysql 폴더가 설치되어 있지 않습니다.

1

464

2

가상 환경 및 실습 예제 환경 세팅 때문에 안되서 힘드네요

1

507

2

강의 교재

1

577

4

섹션 4. 공격상세방법론 - [미션] 게시판 취약점 찾기 풀이 검토 및 개인적인 질문

1

622

1

board 화면에 아무런 정보가 뜨지 않습니다.

2

662

1

DOM과 Reflected XSS 차이

3

1627

1

common.php수정

1

522

1

board 화면에서 500에러가 뜹니다.

1

682

1