박상근
close
프로필 배경
프로필 로고

박상근

  • 분류 전체보기 (273)
    • APP (31)
      • AOS (11)
      • IOS (5)
    • JSP (7)
    • python? (10)
    • 토익 (4)
    • 학교수업 (8)
    • Webgoat 문제풀이 (1)
    • 보안기사 (57)
      • 필기 (41)
      • 실기 (10)
      • 보안동향 (4)
    • 낙서장- 네트워크 (11)
    • network 문제 (4)
    • system 문제 (10)
    • 웹해킹 (48)
      • wargame.kr (15)
      • bee-box (24)
      • los (4)
      • webhacking.kr (1)
    • 처리기사 (0)
      • 필기 (0)
      • 실기 (0)
    • 출근하면서 책 읽기 (4)
      • 나는 네이버 카페로 월급대신 받는다 (4)
      • 삶을 바꾸는 질문의 기술 (4)
    • 자기 계발 (53)
      • 부동산 (4)
      • 독서 (3)
      • 개인적인 생각 (10)
      • 경제 정리 (32)
  • 홈
  • 태그
  • 미디어로그
  • 위치로그
  • 방명록
서브 도메인 찾아주는 툴 - Sublist3r-master

서브 도메인 찾아주는 툴 - Sublist3r-master

이번 프로젝트에서 숨겨진 도메인도 찾아서 진단을 해야해서 숨겨진 도메인 찾아주는 툴을 찾던 중 sublist3r-master 이라는 툴이 있어서 소개해보려고 한다. 해당 툴의 경우 파이썬을 기반으로 동작하는 툴이기에 파이썬 설치가 선행되어야 한다. 파이썬 설치 후 https://github.com/aboul3la/Sublist3r GitHub - aboul3la/Sublist3r: Fast subdomains enumeration tool for penetration testers Fast subdomains enumeration tool for penetration testers - GitHub - aboul3la/Sublist3r: Fast subdomains enumeration tool for p..

  • format_list_bulleted 웹해킹
  • · 2024. 2. 3.
  • textsms
국내 버그 바운티 사이트(Bugcamp)

국내 버그 바운티 사이트(Bugcamp)

회사에서 프로젝트가 끝나고 다음 사업까지 기간이 남기도 하였고 이전 사이트에서 웹 모의해킹을 수행하다 오다보니 웹 버그바운티가 해보고 싶어서 사이트를 찾던 도중 괜찮은 사이트가 있어 추천하려고 한다. https://bugcamp.io/ bugcamp 해커들이 만든 진정한 버그바운티 간단한 프로세스 더 이상 워드프로세서를 켤 필요도, 기업 담당자의 이메일을 학수고대 할 필요도 없습니다. 제보의 처리과정을 실시간으로 확인하고, 명예와 bugcamp.io 버그 캠프라는 사이트인데 로그인 후 프로그램 목록을 확인하면 여러개의 사이트에 대하여 버그바운티를 할 수 있도록 되어 있다. 또한 프로그램에서 어떠한 버그가 발생하였는지도 확인할 수 있어 웹 해킹 공부를 하는데 많이 도움이 되는 것 같다. 시간 날 때마다 계..

  • format_list_bulleted 웹해킹
  • · 2022. 9. 14.
  • textsms

IOS 웹 진단 진단 시 필요한거

보호되어 있는 글입니다.

  • format_list_bulleted 웹해킹/los
  • · 2022. 2. 14.

내가 필요해서 정리한 웹 취약점

LDAP : 조직이나, 개체, 그리고 인터넷이나 기업 내의 인트라넷 등 네트워크 상에 있는 파일이나 장치들과 같은 자원 등의 위치를 찾을 수 있게 해주는 소프트웨어 프로토콜 -> *을 입력한 뒤 나오는 결과 확인 후 [*);cn;]부터)을 추가해서 에러가 나오는지 확인 SSI : HTML 페이지의 전체 코드를 수정하지 않고 공통 모듈 파일로 관리하며 동적인 내용 추가하기 위해 만들어진 파일, 적은 정보 추가 및 간단한 정보 실행할 때 사용하면 좋음 XPATH : XML 문서의 특정 요소나 속성에 접근하기 위한 경로 지정 언어 XML : 데이터를 저정하고 전달 목적으로 만든 언어 디렉터리 인덱싱 : 서버의 미흡한 설정으로 특정 디렉터리 초기페이지의 파일이 존재하지 않을 시 자동으로 디렉터리 리스트를 출력 ..

  • format_list_bulleted 웹해킹
  • · 2020. 2. 6.
  • textsms
web chatting

web chatting

문제를 읽어보면 SQL injection 문제라는 것을 알 수 있다. start 버튼을 누르면 다음과 같이 ID 입력 창이 나온다. ID를 아무거나 입력 한 후 join 버튼을 누르면(id에 공격 코드 넣어도 안 먹힘) 채팅창이 나온다. 채팅창에 이제 아무거나 입력을 해보자 다음과 같이 아무거나 입력 후 개발자 도구를 통해 이 채팅이 어디로 가는지 확인해 보면 된다. 개발자 도구에서 chat.php를 확인하면 chatlog.php?t=1이랑 chatview.php?t=1&ni="+ni라는 부분을 볼 수 있다. chatlog.php = 현재까지의 채팅 개수 확인하는 페이지 chatview.php = 현재까지의 채팅기록을 볼 수 있는 페이지 우선 chatlog.php 페이지를 들어가보면(/chatlog.ph..

  • format_list_bulleted 웹해킹/wargame.kr
  • · 2020. 2. 5.
  • textsms
old33

old33

old33을 누르면 다음과 같이 나온다. 힌트를 얻기 위해서 view-source를 누른다 소스를 확인하면 GET 방식으로 'get'이라는 변수에 'hehe'라는 값이 들어가면 다음페이지로 넘어가는 무엇인가 나온다는 것 같다 GET 방식으로 변수를 저장하는 방법은 URL 뒤에 ?를 붙여 준 뒤에 변수 = 값 으로 집어 넣는다 -> ?get=hehe 다음의 값을 URL 뒤에 붙여주면 다음과 같이 wrong이 Next로 바뀌었다. 다음으로 넘어가기 위해서 Next 버튼을 눌러준다. 2단계로 넘어 왔다 2단계의 source를 확인하면 post 방식으로 변수를 받아서 그 값이 hehe랑 hehe2이면 Next 버튼을 띄어준다고 한다. 근데 POST 방식은 GET 방식 처럼 URL 뒤에 변수를 대입해서 보낼 수 ..

  • format_list_bulleted 웹해킹/webhacking.kr
  • · 2019. 12. 20.
  • textsms
  • navigate_before
  • 1
  • 2
  • 3
  • 4
  • ···
  • 8
  • navigate_next
공지사항
전체 카테고리
  • 분류 전체보기 (273)
    • APP (31)
      • AOS (11)
      • IOS (5)
    • JSP (7)
    • python? (10)
    • 토익 (4)
    • 학교수업 (8)
    • Webgoat 문제풀이 (1)
    • 보안기사 (57)
      • 필기 (41)
      • 실기 (10)
      • 보안동향 (4)
    • 낙서장- 네트워크 (11)
    • network 문제 (4)
    • system 문제 (10)
    • 웹해킹 (48)
      • wargame.kr (15)
      • bee-box (24)
      • los (4)
      • webhacking.kr (1)
    • 처리기사 (0)
      • 필기 (0)
      • 실기 (0)
    • 출근하면서 책 읽기 (4)
      • 나는 네이버 카페로 월급대신 받는다 (4)
      • 삶을 바꾸는 질문의 기술 (4)
    • 자기 계발 (53)
      • 부동산 (4)
      • 독서 (3)
      • 개인적인 생각 (10)
      • 경제 정리 (32)
최근 글
인기 글
최근 댓글
태그
  • #FOMC
  • #IRP
  • #미국주식
  • #deepseek
  • #연금저축
  • #ISA
  • #트럼프
  • #AI
  • #관세
  • #nvda
전체 방문자
오늘
어제
전체
Copyright © 쭈미로운 생활 All rights reserved.
Designed by JJuum

티스토리툴바