Recent posts

LinkFinder

LinkFinder ๋ž€ ๋ฌด์—‡์ธ๊ฐ€? ๋งŽ์€ ์›น ์–ดํ”Œ๋ ˆํ‚ค์—ฟ๋Šฅใ„ด JavaScript๋กœ ์ œ์ž‘๋˜์—ˆ์œผ๋ฉฐ, ์ด๋Ÿฌํ•œ JavaScript ํŒŒ์ผ ๋‚ด๋ถ€์— ์ˆจ๊ฒจ์ง„ Link, API EndPoint, URL๋“ฑ์„ ์ž๋™์œผ๋กœ ์ถ”์ถœํ•ด์ฃผ๋Š” ๋„๊ตฌ์ด๋‹ค. ์ด๋ฅผ ํ†ตํ•ด ์ฝ”๋“œ ๋‚ด์—์„œ ๋ฏผ๊ฐ ์ •๋ณด๊ฐ€ ๋…ธ์ถœ๋˜์—ˆ๋Š”์ง€์™€ ๊ฐ™์€ ๊ณต...

git-dumper

git-dumper ๋ž€ ๋ฌด์—‡์ธ๊ฐ€? ์›น ์–ดํ”Œ๋ฆฌ์ผ€์ด์…˜ ๊ฐœ๋ฐœ์‹œ ๊ฐœ๋ฐœ์ž์˜ ๋ถ€์ฃผ์˜๋กœ ์ธํ•ด ์›น ์„œ๋ฒ„์— ๋…ธ์ถœ๋œ .git ๋””๋ ‰ํ† ๋ฆฌ๋Š” ๋ฏผ๊ฐํ•œ ์†Œ์Šค ์ฝ”๋“œ์™€ ํžˆ์Šคํ† ๋ฆฌ ์ •๋ณด๊ฐ€ ์™ธ๋ถ€์— ์œ ์ถœ๋  ์ˆ˜ ์žˆ๋‹ค. ์ด๋Ÿฌํ•œ ๋…ธ์ถœ๋œ .git ์ €์žฅ์†Œ๋ฅผ ์ž๋™์œผ๋กœ ๋คํ”„(์ถ”์ถœ)ํ•˜์—ฌ, ์‹ค์ œ๋กœ ์–ด๋–ค ์ •๋ณด๊ฐ€ ๊ณต๊ฐœ๋˜์–ด ์žˆ๋Š”์ง€ ...

Dirsearch

Dirsearch ๋ž€ ๋ฌด์—‡์ธ๊ฐ€? ์›น ๊ธฐ๋ฐ˜์˜ ์นจํˆฌํ…Œ์ŠคํŠธ์‹œ ๊ฐœ๋ฐœ์ž ์‹ค์ˆ˜ ํ˜น์€ ์˜๋„์ ์œผ๋กœ ์ˆจ๊ฒจ์ง„ ๋””๋ ‰ํ„ฐ๋ฆฌ ๋ฐ ํŒŒ์ผ๋“ค์ด ์กด์žฌํ•œ๋‹ค. ์ด๋Ÿฌํ•œ ๋””๋ ‰ํ„ฐ๋ฆฌ ๋ฐ ํŒŒ์ผ๋“ค์€ ๋ฏผ๊ฐํ•œ ์ •๋ณด๋ฅผ ํฌํ•จํ•˜๊ณ  ์žˆ์œผ๋ฉฐ, ์•…์˜์ ์ธ ์‚ฌ์šฉ์ž์—๊ฒŒ ๋…ธ์ถœ๋  ์ˆ˜ ์žˆ๋‹ค. Dirsearch๋Š” ์ด๋Ÿฌํ•œ ์›น ๋””๋ ‰ํ† ๋ฆฌ ๋ฐ ํŒŒ์ผ์„ ์ž...

LinkVortex - WriteUP

ํ•ด๋‹น ๋ฌธ์ œ๋Š” https://app.hackthebox.com/machines/LinkVortex ์—์„œ ํ™•์ธํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. LinkVortex ์‹œ์Šคํ…œ ๋ชจ์˜ ์นจํˆฌ ์ˆ˜ํ–‰ ๋‚ด์šฉ ์ •๋ณด ์ˆ˜์ง‘ Ghost CMS ์ทจ์•ฝ๋ฒ„์ „ ํ™•์ธ robots.txt ๊ฒฝ๋กœ ์œ ์ถœํ™•์ธ dev.li...