print(‘g2h’)

I study security and share my knowledge.

Toggle menu

Cewl

Tools attacks password pentest tool pentest tools tool wordlist

Cewl이란? 특정 사이트 내에서 Password cracking에 사용되는 사전 단어 목록을 만들어 내는 도구이다. 웹 사이트에서 특정한 패턴이나 단어를 추출하여 사용자 정의 단어목록을 생성한다. 설치 방법 sudo apt install cewl 기본적인 사...

bwapp bee box bwapp GET injection OWASP TOP 10 OWASP sql injection sql

검증 로직 Low Level 에서는 보안 대책이 적용되어 있지 않다. Level - Low Select 기능이 존재하고 영화 제목을 질의할 수 있다. 또한 해당 질의의 응답으로 게시판 형식이 출력된다. 출력되는 레코드는 하나의 열만 출력하는 듯 하다. GET...

bwapp bee box bwapp injection OWASP TOP 10 OWASP php code injection php injection php

검증 로직 <?php if(isset($_REQUEST["message"])) { // If the security level is not MEDIUM or HIGH if($_COOKIE["security_level"] != "1" && $_C...

bwapp bee box bwapp GET injection OWASP TOP 10 OWASP sql injection sql

검증 로직 Low Level 에서는 보안 대책이 적용되어 있지 않다. Level - Low 검색 기능이 존재하며, GET 방식으로 전송된다. ‘ (싱글쿼터) 입력을 통해 Error 유/무를 체크해보았다. Error 가 발생되며 DBMS Error 가...

bwapp bee box bwapp command injection os injection OWASP TOP 10 OWASP

검증 로직 function commandi($data) { switch($_COOKIE["security_level"]) { case "0" : $data = no_check($data); break; ...