Level - Low ์ด์ xss ๋ฌธ์ ์ ๋์ผํ๊ฒ ํน์ ๊ณ์ ์ ๋ํ secret๊ฐ์ ๋ณ๊ฒฝํ๋ ๋ถ๋ถ์ด ์กด์ฌํ๋ค. ํด๋น ๋ฌธ์ ๋ IDOR ์ทจ์ฝ์ ์ ์ ์ฉํ๋ ๋ฌธ์ ์ด๋ค. ์ํ์ ๊ถํ ์์น ๋ฐ ๋ณ๊ฒฝ์ ํตํด ํ์ธ์ secret ๊ฐ์ ๋ณ๊ฒฝํ๋ ๋ฏ ํ๋ค. test ๊ณ์ ์ผ...
ํด๋น ๋ฌธ์ ๋ https://tryhackme.com/r/room/ultratech1 ์์ ํ์ธํ ์ ์์ต๋๋ค. UltraTech ์์คํ ๋ชจ์ ์นจํฌ ์ํ ๋ด์ฉ ์ ๋ณด ์์ง robots.txt ๋ฐ sitemap ๋ฐ๊ฒฌ restAPI์ฌ์ฉ์ ํตํ ์จ๊ฒจ์ง ํ์ด์ง ๋ฐ Comma...
phpmyadmin ๋ด์ error.php ํ์ด์ง์ BBcode์์ ์คํฌ๋ฆฝํธ๊ฐ ๋ฐ์ํ๋ ์ทจ์ฝ์ ์ธ ๊ฑฐ ๊ฐ๋ค. CVE-2010-4480 ์ผ๋ก ๋ช ๋ช ๋์ด์๋ค. ํด๋น ์ทจ์ฝ์ ์ PhpMyAdmin 3.3.8.1 ํน์ 3.4.0-beta1 ์ด์ ๋ฒ์ ์์ ๋ฐ์ํ๋ค. BBc...
์๊ฐ ๋ ์ง, ์ฌ์ฉ์์ ip, User-Agent ํค๋์ ๋์ฉ์ด ์ถ๋ ฅ๋๋ ๊ฑธ ๋ณผ ์ ์๋ค. ์ด์ ๋ฌธ์ ๋ค๊ณผ ๋์ผํ๊ฒ ์์ฒญ ํค๋๋ฅผ ๋ณ์กฐํ๋ฉด ์คํฌ๋ฆฝํธ๊ฐ ์คํ๋๋ฉฐ ์ฌ์ฉ์์ ์ ๊ทผ ์๊ฐ, ip, User-Agent ๋ฑ์ ๊ฐ๋ค์ผ ์๋ฒ์ธก ๋ฐ์ดํฐ๋ฒ ์ด์ค์ ์ ์ฅ ํ ๋ถ๋ฌ์ฌ ๋ ์คํฌ๋ฆฝํธ๊ฐ ...
์ข์ํ๋ ์์ด๋ฅผ ์ถ์ฒํ๋๋ก ๋์ด ์๋ค. /xss_stored_2.php?genre=action&form=like ๋ฐ๋ก ์ถ๋ ฅ๋๋ ๋ฌธ์๋ ์์ผ๋ฉฐ Cookie ๊ฐ์ ์ถ๊ฐ๋์ด ์ ์ก๋๋ค. ์ ์ก๋ ๋ GET ํ์์ผ๋ก ์ ์ก๋๋ฉฐ GENRE ํ๋ผ๋ฏธํฐ์ FORM ํ...