XSS , CSRF 문제 풀이

xss-1 문제일단 메인 화면이다.각 페이지가 무슨 기능인지 알아보기 위해 코드를 보겠다vuln페이지 이다param 값을 받아와서 그대로 반환하는 페이지 인것같다.flag 페이지 이다이것은 flag 페이지 에서 사용된 check xss 함수와 read_url 합수 이다flag 페이지는 쿠키와 함께 param 값을 보내는 페이지 인것 같다.memo 페이지이다memo 페이지는 말 그대로 memo 값을 받아와서 그대로 보여주는곳 인것같다. 풀이 일단 계획은 flag 페이지에서 vuln페이지를 이용해 memo 페이지에 memo 값을 쿠키로 해서 보내는것이다그래서 flag 페이지에서 문을 작성 하였고그 결과 이렇게 flag가 출력 되는것을 볼 수있다 xss-2 문제이번에는 xss - 2 문제인데 언뜻 보기에는 ..

• format_list_bulleted web/웹 해킹
• · 2025. 11. 4.

Cookie, session 문제 풀이

웹 해킹이란? 웹해킹은 웹사이트나 웹서비스에 있는 취약점을 찾아서 그 약점을 이용하거나 시험하는 모든 활동 프로토콜 이란? 프로토콜은 컴퓨터나 기기 간의 통신을 위한 규칙 체계이자 약속입니다. 사람들이 대화할 때 문법을 지키는 것처럼, 기기들도 데이터를 주고받을 때 정해진 프로토콜을 따라야 서로 이해하고 원활하게 소통할 수 있습니다 HTTP VS HTTPS 둘다 일단은 웹에서 클라이언트와 서버 간에 데이터를 주고받기 위한 통신 규약(프로토콜)입니다. HTTP 서버와 클라이언트 간의 데이터 교환을 요청과 응답 형식으로 정한 프로토콜 입니다 살짝 보안상으로 많이 취약합니다. HTTPS HTTPS는 HTTP에 SSL/TLS 프로토콜을 추가하여 데이터를 암..

• format_list_bulleted web/웹 해킹
• · 2025. 11. 1.