ํด๋น ๋ฌธ์ ๋ https://tryhackme.com/r/room/anonymous ์์ ํ์ธํ ์ ์์ต๋๋ค. Anonymous ์์คํ ๋ชจ์ ์นจํฌ ์ํ ๋ด์ฉ ์ ๋ณด ์์ง ftp ์๋น์ค์ Anonymous ๊ณ์ ์ผ๋ก ์ ๊ทผ๊ฐ๋ฅ ftp ์ ์์ scripts ๊ฒฝ๋ก์ ํน์ ๊ธฐ๋ฅ...
Level - Low ์ ๋ ฅ ๊ฐ์ JSON ํ์์ผ๋ก ๋์ด๊ฐ๋ ๋ฏ ํจ <script> var JSONResponseString = '{"movies":[{"response":"HINT: our master really loves Marvel ...
Level - Low ์ด์ ์ค์ต๊ณผ ๋์ผํ๊ฒ JSON ํํ์ ๊ฒ์ ์ฌ์ดํธ๊ฐ ์กด์ฌํ๋ค. ํด๋น ํ๊ฒฝ์์๋ AJAX ๋ฅผ ์ฌ์ฉํ์ฌ ์๋ก๊ณ ์นจ ์์ด ์ ๋ ฅ๊ฐ์ด ์ฆ์ ๋ฐ์๋๋ ๊ตฌ์กฐ์ด๋ค. ์ผ๋ฐ์ ์ธ ์คํฌ๋ฆฝํธ ํ๊ทธ๋ฅผ ๊ฐ์ง๊ณ XSS๋ ํตํ์ง ์๋๋ค. <scrip...
ํด๋น ์ทจ์ฝ์ ์ ๋ฌด์์ธ๊ฐ? ์ฌ์ฉ์์ ์ ๋ ฅ๊ฐ์ผ ๋ก๊ทธํ์ผ์ ๊ธฐ๋ก๋ ๋ ๋ฐ์ ํ ์ ์๋ ์ทจ์ฝ์ ์ผ๋ก ๊ณต๊ฒฉ์๊ฐ ๋ก๊ทธ ๊ธฐ๋ก์ ์กฐ์ํ์ฌ ๋ฐ์ดํฐ ํ์ทจ ๋ฐ ์๋น์ค์ค๋จ๊น์ง๋ ๋ฐ์ํ ์ ์๋ค. ์ผ์ด๋ ์ ์๋ ํผํด๋? ๋ก๊ทธ ํญ๋ชฉ ์์กฐ : ์์๋ก ์ฝ์ ๋ ์ ๋ ฅ๊ฐ์ด ๋ก๊ทธํ์ผ์ ์ฝ์ ๋์ด, ...
ํด๋น ์ทจ์ฝ์ ์ ๋ฌด์์ธ๊ฐ? HTTP Authorization ์์ฒญ ํค๋๋ ํด๋ผ์ด์ธํธ๊ฐ ์๋ฒ์ ์๊ฒฉ ์ฆ๋ช ์ ์ ๊ณตํ๋๋ฐ ์ฌ์ฉ๋๋ค. ์ฆ ์น ์ดํ๋ฆฌ์ผ์ด์ ์์์ ๋ฆฌ๋ก์ค์ ๋ํ ์ธ์ฆ์ ํ๋๋ฐ ์ฃผ๋ก ์ฌ์ฉ๋๋ค. ์๋ฒ์์ 401 Unauthorized ์ํ๋ฅผ WWW-Authenti...