์ด๋ ํ ํฐ์ผ์ ํ๋งคํ๋ ๊ธฐ๋ฅ์ด ๊ตฌํ๋์ด ์๋ค. ํฐ์ผ ๊ตฌ๋งค์ ๋ํ ๊ฐ์ ์ ํ์ ์์ผ๋ฉฐ, ํ์ฅ๋น 15์ ๋ฃ์ ํ๋งค๋๊ณ ์๋ค. ๊ตฌ๋งค์ ์ฆ์ ๊ตฌ๋งค๊ฐ ๋๋ฉฐ, 15 ์ ๋ฃ๊ฐ ์๋์ผ๋ก ๋น ์ก๋ค๊ณ ๋์ด ์๋ค. ticket_quantity=1&ticket_price=15...
Level - Low ์ด์ xss ๋ฌธ์ ์ ๋์ผํ๊ฒ ํน์ ๊ณ์ ์ ๋ํ secret๊ฐ์ ๋ณ๊ฒฝํ๋ ๋ถ๋ถ์ด ์กด์ฌํ๋ค. ํด๋น ๋ฌธ์ ๋ IDOR ์ทจ์ฝ์ ์ ์ ์ฉํ๋ ๋ฌธ์ ์ด๋ค. ์ํ์ ๊ถํ ์์น ๋ฐ ๋ณ๊ฒฝ์ ํตํด ํ์ธ์ secret ๊ฐ์ ๋ณ๊ฒฝํ๋ ๋ฏ ํ๋ค. test ๊ณ์ ์ผ...
ํด๋น ๋ฌธ์ ๋ https://tryhackme.com/r/room/ultratech1 ์์ ํ์ธํ ์ ์์ต๋๋ค. UltraTech ์์คํ ๋ชจ์ ์นจํฌ ์ํ ๋ด์ฉ ์ ๋ณด ์์ง robots.txt ๋ฐ sitemap ๋ฐ๊ฒฌ restAPI์ฌ์ฉ์ ํตํ ์จ๊ฒจ์ง ํ์ด์ง ๋ฐ Comma...
phpmyadmin ๋ด์ error.php ํ์ด์ง์ BBcode์์ ์คํฌ๋ฆฝํธ๊ฐ ๋ฐ์ํ๋ ์ทจ์ฝ์ ์ธ ๊ฑฐ ๊ฐ๋ค. CVE-2010-4480 ์ผ๋ก ๋ช ๋ช ๋์ด์๋ค. ํด๋น ์ทจ์ฝ์ ์ PhpMyAdmin 3.3.8.1 ํน์ 3.4.0-beta1 ์ด์ ๋ฒ์ ์์ ๋ฐ์ํ๋ค. BBc...
์๊ฐ ๋ ์ง, ์ฌ์ฉ์์ ip, User-Agent ํค๋์ ๋์ฉ์ด ์ถ๋ ฅ๋๋ ๊ฑธ ๋ณผ ์ ์๋ค. ์ด์ ๋ฌธ์ ๋ค๊ณผ ๋์ผํ๊ฒ ์์ฒญ ํค๋๋ฅผ ๋ณ์กฐํ๋ฉด ์คํฌ๋ฆฝํธ๊ฐ ์คํ๋๋ฉฐ ์ฌ์ฉ์์ ์ ๊ทผ ์๊ฐ, ip, User-Agent ๋ฑ์ ๊ฐ๋ค์ผ ์๋ฒ์ธก ๋ฐ์ดํฐ๋ฒ ์ด์ค์ ์ ์ฅ ํ ๋ถ๋ฌ์ฌ ๋ ์คํฌ๋ฆฝํธ๊ฐ ...