Level - Low ์ํ ํฌํ๊ธฐ๋ฅ์ด ์กด์ฌํ๋ฉฐ, ์ด๋ฆ์ ์ ๋ ฅํด์ผํ๋ค. ํฌํ ๊ฐ๋ฅํ ์ํ ๋ชฉ๋ก์ด ์์ผ๋ฉฐ. ์ ๋ ฅํ ์ด๋ฆ์ ์๋จ์ ์ถ๋ ฅ๋๋ค. ์ผ๋ฐ์ ์ธ ์คํฌ๋ฆฝํธ ์ ๋ ฅ์ ๋ฌธ์์ด ๊ทธ๋๋ก ์ถ๋ ฅ๋๋ค. ํฌํ ํด๋ฆญ์ Redirection ๋๋ ํ์ด์ง์ด๋ค....
ํด๋น ๋ฌธ์ ๋ https://tryhackme.com/r/room/dogcat ์์ ํ์ธํ ์ ์์ต๋๋ค. Dogcat ์์คํ ๋ชจ์ ์นจํฌ ์ํ ๋ด์ฉ ์ ๋ณด ์์ง ์น ์๋น์ค ๋ด์ LFI ์ทจ์ฝ์ ์กด์ฌ access.log ํ์ผ ์ด๋์ ํตํ log poisoning ๊ณต๊ฒฉ ์๋ชป๋ ...
Level - Low data() ํจ์๋ฅผ ํตํ ์ฌ์ฉ์๊ฐ ํด๋น ํ์ด์ง ์ ๊ทผ์ ์ค์๊ฐ ์๊ฐ์ ์๋ ค์ค๋ค. ํด๋น ์๋๋ฆฌ์ค์ ๊ฒฝ์ฐ data ํจ์์ eval() ํจ์๋ฅผ ์ฌ์ฉํ๋น. evalํจ์๋ ์ฌ์ฉํ๊ธฐ์ ๋ฐ๋ผ ๋งค์ฐ ์ทจ์ฝํ๊ฒ ์๋ํ ์ ์๋ค. /bWAPP/xss_eval.p...
Level - Low ํด๋น ํ์ด์ง์์ bWAPP ๋ผ๋ ์ฌ์ฉ์๊ฐ ๋ฐ๋ก ์ ์ํ Custom Header ๋ฅผ ์ฌ์ฉํ๋ ๋ฏ ํ๋ค. GET /bWAPP/xss_custom_header.php HTTP/1.1 Host: 192.168.146.133 Cookie: PHPSESSID...
Level - Low go back๋ผ๋ ๋ฒํผ์ด ์กด์ฌ. ํด๋น ๋ฒํผ์ ๋๋ฅด๋ฉด ์ด์ ์ฌ์ดํธ๋ก Redirect ๋จ <input type=button value="Go back" onClick="document.location.href='<?php echo iss...