Level - Low go back๋ผ๋ ๋ฒํผ์ด ์กด์ฌ. ํด๋น ๋ฒํผ์ ๋๋ฅด๋ฉด ์ด์ ์ฌ์ดํธ๋ก Redirect ๋จ <input type=button value="Go back" onClick="document.location.href='<?php echo iss...
ํด๋น ๋ฌธ์ ๋ https://tryhackme.com/r/room/anonymous ์์ ํ์ธํ ์ ์์ต๋๋ค. Anonymous ์์คํ ๋ชจ์ ์นจํฌ ์ํ ๋ด์ฉ ์ ๋ณด ์์ง ftp ์๋น์ค์ Anonymous ๊ณ์ ์ผ๋ก ์ ๊ทผ๊ฐ๋ฅ ftp ์ ์์ scripts ๊ฒฝ๋ก์ ํน์ ๊ธฐ๋ฅ...
Level - Low ์ ๋ ฅ ๊ฐ์ JSON ํ์์ผ๋ก ๋์ด๊ฐ๋ ๋ฏ ํจ <script> var JSONResponseString = '{"movies":[{"response":"HINT: our master really loves Marvel ...
Level - Low ์ด์ ์ค์ต๊ณผ ๋์ผํ๊ฒ JSON ํํ์ ๊ฒ์ ์ฌ์ดํธ๊ฐ ์กด์ฌํ๋ค. ํด๋น ํ๊ฒฝ์์๋ AJAX ๋ฅผ ์ฌ์ฉํ์ฌ ์๋ก๊ณ ์นจ ์์ด ์ ๋ ฅ๊ฐ์ด ์ฆ์ ๋ฐ์๋๋ ๊ตฌ์กฐ์ด๋ค. ์ผ๋ฐ์ ์ธ ์คํฌ๋ฆฝํธ ํ๊ทธ๋ฅผ ๊ฐ์ง๊ณ XSS๋ ํตํ์ง ์๋๋ค. <scrip...
ํด๋น ์ทจ์ฝ์ ์ ๋ฌด์์ธ๊ฐ? ์ฌ์ฉ์์ ์ ๋ ฅ๊ฐ์ผ ๋ก๊ทธํ์ผ์ ๊ธฐ๋ก๋ ๋ ๋ฐ์ ํ ์ ์๋ ์ทจ์ฝ์ ์ผ๋ก ๊ณต๊ฒฉ์๊ฐ ๋ก๊ทธ ๊ธฐ๋ก์ ์กฐ์ํ์ฌ ๋ฐ์ดํฐ ํ์ทจ ๋ฐ ์๋น์ค์ค๋จ๊น์ง๋ ๋ฐ์ํ ์ ์๋ค. ์ผ์ด๋ ์ ์๋ ํผํด๋? ๋ก๊ทธ ํญ๋ชฉ ์์กฐ : ์์๋ก ์ฝ์ ๋ ์ ๋ ฅ๊ฐ์ด ๋ก๊ทธํ์ผ์ ์ฝ์ ๋์ด, ...