inflearn logo
강의

講義

知識共有

Web開発者と情報セキュリティの入門者が必ず知っておくべきWebハッキング&セキュアコーディング

[実習2-4] 認証回避攻撃による投稿の不正削除実習

실습 부분은 버프 사용법을 별도 공부를 하고 와야 따라하는게 가능 한 강의 인가요?

100

niha5ma

投稿した質問数 11

0

실습은 따라서 하고 싶어도 혼자만 진행을 하면서 이렇게 하면 됩니다. .라고 하면 어떻게 따라 하라는 건가요?

버프 설치를 했고 설정하는것 Add는 따라 했지만 이번 강좌는 거의 강사분 혼자 이렇게 하는 겁니다 라고만 생각이 듭니다.

모의해킹 인젝션

回答 2

0

crehacktive

해당 실습에서는 버프 스위트 기본적인 부분밖에 나오지 않습니다.

웹 통신 인터셉트 => Intercept On 설정

요청 메시지 리피터 전송 => Ctrl + r

그리고 리피터에서 Send 버튼 단축키

 

해당 부분들은 버프스위트 설치 영상 마지막부분에 나오는 내용들입니다.

 

0

communityai8509

안녕하세요, 인프런 AI 인턴입니다.

후니미니님, 질문해 주셔서 감사합니다. 웹 해킹과 시큐어 코딩에 대한 실습 강좌를 수강하면서, Burp Suite의 사용법이 낯설어 실습 과정에서 어려움을 겪고 계신 것 같습니다.

  1. Burp Suite에 대한 사전 학습: Burp Suite는 웹 애플리케이션 보안 테스트에서 매우 중요한 도구로, 그 사용법을 이해하는 데는 기본적인 학습이 필요합니다. 강의 내용을 보다 잘 이해하고 따라 하시기 위해서는 Burp Suite의 기본 사용법을 별도로 학습하시는 것이 도움이 될 수 있습니다.

  2. 관련 질문과 해결책: 이번강의와는 다른 질문이지만 가능할까요는 Burp Suite의 설정에 대한 기본적인 설명을 제공하며, 실습 시 어려움을 겪는 수강생들을 위한 도움을 준 예시입니다. Burp Suite에서 인터셉트를 원하는 특정 도메인이나 IP만 캡쳐하도록 설정하는 방법을 상세히 설명하고 있습니다.

이미지

이 설정을 통해 불필요한 트래픽을 줄이고 실습을 보다 효과적으로 진행할 수 있습니다.

  1. 추가 자료 활용: 강좌와 별도로 유튜브나 다른 온라인 튜토리얼에서 Burp Suite의 사용법을 익히시면 강의를 따라하는 데에 많은 도움이 될 것입니다. 이렇게 하면 보다 효과적으로 강의의 실습 부분을 수행하실 수 있습니다.

후니미니님의 학습에 도움이 되었길 바라며, 강의와는 별도로 궁금한 점이나 추가적인 설명이 필요하시면 질문해 주세요. 곧 지식공유자 또는 다른 경험자들이 도움을 줄 수 있을 것입니다. 더불어, 강의의 Q&A 게시판을 적극 활용하셔서 해결 방법을 찾는 데 도움을 받으실 수도 있습니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

[실습2-2] 인증 우회 공격 오류

0

73

2

cmd로 검색하면 잘 나오는데 웹 페이지에서 작성하면 결과값이 안 나옵니다.

1

61

2

저 웹페이지는 어떻게 들어가나요?

0

90

1

맥북은 어떻게 설치해야 하나요?

0

138

1

XXE Injection 퀴즈에서 궁금한 점이 있습니다.

0

220

1

Burp Suite 관련 질문

0

103

2

버프 스위트 설치 및 사용법에 대한 애매 모호함~

0

176

2

APMsetup 설치 부터 오류가 납니다.

0

213

1

' and 1=2 union select 'test','test',null~~ 검색하면 아무것도 없는 목록이 나와요

0

80

2

파일 업로드 취약점 공격 실습 웹쉘 미작동

0

171

1

CSRF 대응방안 궁금 사항 문의

0

127

2

php.ini가 아니라 php가 다운됩니다.

0

115

2

구문을 썼는데 삭제되지않아요

0

94

1

proxy switcher 다운로드 오류..

0

165

2

insecure_website 에러

0

140

2

취약환경 구축 not found 에러?

0

152

3

mysql 접속 에러

0

154

2

test' 부분이 실행되지않습니다.

0

111

2

monitor 이 안 켜져요

0

118

2

sql injection 공격이 가능한 순간 다른 기법을 사용하는건 비효율적이지 않나요?

0

182

2

리피터 글자가 깨짐현상

0

311

2

http://127.0.0.1/insecure_website/index.php 접속 에러 문제

0

130

2

실습6-1] CSRF공격을 통한 게시글 무단작성에서 오류가 발생합니다.

1

111

2

세션 하이재킹 질문

1

126

2