티스토리

study_with_me

검색하기

블로그 홈

study_with_me

studywithsheep.tistory.com/m

white_kirby 님의 블로그입니다.

구독자: 1

방명록 방문하기

주요 글 목록

WebGoat 7. 1 설치 과정 1. 구글에 WebGoat 7.1 download 검색 2. 깃들어가서 쭉 내리기 - 맨 아래 Assets 까지 맨 위 webgoat container- 7.1 exec jar 다운로드(jar는 자바로 만든 압축파일 - 자바 없으면 따로 깔아주어야 합니다.) 3. 컴퓨터에 자바가 설치되어 있다면, 위의 파일을 다운 받은 위치에서 cmd 창을 열어 cmd 창에 java -jar webgoat.jar 를 입력해주면 됩니다. (해당 디렉터리에서 shift 를 누른채로 우클릭 한 뒤, 터미널에서 열기를 눌러주면 현재 위치에서 터미널이 열립니다.) 다음 명령어를 입력한 뒤 엔터를 누르면 뭐가 많이 뜨게 되는데, 잠시 기다렸다가 마지막 즈음에 happy haking 이 보인다면 성공입니다. (에러가 뜬다면 자바.. 공감수 0 댓글수 0 2024. 7. 10.
[웹 해킹] 프록시, 버프스위트 입문! 실습 전 개념 프록시 - intercept 를 이용한 데이터 변조1. Trap Request :웹브라우저에서 웹 서버로 전송되는 데이터 가로채기2. Trap Response : 웹서버에서 웹 브라우저로 전송되는 데이터 가로채기 프록시 켜기 1. 윈도우 키를 누른 뒤, 프록시를 검색해 프록시 설정 변경에 들어가준다. 2. 프록시 설정 열기 (사진은 win 11 버전, win 10도 똑같이 진행해주면 됨) 3. 프록시 서버 편집 - 프록시 서버 사용 켜고 IP, 포트를 사진처럼 입력 후 저장 4. 버프 스위트 실행 설치 방법 : 아래 링크 참고https://studywithsheep.tistory.com/44 burp suite downloadburp suite download 요약 : 딱히 변경해야.. 공감수 0 댓글수 0 2024. 5. 2.
[웹 해킹] SQL 인젝션 - 로그인 인증우회 1. SQL 인젝션이란?2. 실습 전 원리 이해3. SQL 인젝션을 이용해 로그인 하기 [실습] SQL 인젝션 데이터베이스 서버에서 실행되는 SQL문에 악의적인 코드를 추가하거나 삽입하여 권한이 없는 사람이 정보를 획득하거나 데이터를 삭제, 수정하는 공격기법을 말한다. SQL 인젝션 실습 전 배경지식 그럼 어디에 SQL문을 삽입할 수 있을까? 가장 간단하게 떠올릴 수 있는 곳은 아마 로그인 창일 것이다. 기존에 구축했던 사이트 로그인 창에서 SQL 인젝션을 이용해 인증 우회를 해볼 것이다. (아무 사이트에서나 시도하면, 성공 여부와 관계없이 시도 자체가 불법적인 행위로 간주될 수 있으니 주의하길 바란다.) 인증 우회란, 정상적인 인증 경로나 절차가 아닌 우회된 경로를 통해 인증을 거치지 않고 권한을.. 공감수 0 댓글수 0 2024. 4. 28.
[회원가입 사이트 만들기] 8. 게시판 글 수정/삭제 기본 페이지 수정 (default.asp) 현재 기본페이지에는 ㅇㅇㅇ님 로그인 되었습니다 밖에 뜨지 않는다. 이제 그 아래에 게시판을 구현해주기 위해 asp에 아래 구문을 추가해준다. 그리고 write.asp 에 가서 게시글을 작성해주면 아래와 같이 게시판이 생길 것이다. 게시판 글 수정 (bEdit.asp), (bEdit_go.asp) 게시판 글 수정을 위해서는 두 개의 파일이 필요하다 (bEdit.asp, bEdit_go.asp) bEdit.asp 는 html 을 이용해 아래와 같이 수정 화면을 구현해주고, form 태그의 method를 이용해 작성된 정보를 bEdit_go.asp로 정보를 넘겨준다. bEdit_go.asp는 bEdit.asp에서 넘어온 정보를 DB로 넘겨주는 역할을 하는데, DB에 .. 공감수 0 댓글수 0 2024. 4. 11.
[회원가입 사이트 만들기] 7. 게시판 만들기 DB에 게시판 테이블 만들어주기 회원 정보가 담긴 테이블이 있는 DB에 게시판 정보를 담을 테이블을 추가로 생성해준다. 코드는 아래와 같다. create table board ( bidx int primary key identity(1,1) not null, bno int not null, --글 번호 name varchar(30) not null, -- 글쓴이 아이디 title varchar(50) not null, --글 제목 bcontent text not null, -- text는 2000자까지 작성 가능, 글 내용 pwd varchar(10) not null, --게시글 패스워드 email varchar(50) not null, wdate datetime default (getdate()), -.. 공감수 0 댓글수 0 2024. 4. 10.
[회원가입 사이트 만들기] 6. 회원 정보 수정/ 탈퇴 회원정보 수정 (mem_edit.asp) 이제 회원 정보 수정 페이지(mem_edit.asp)를 만들어주어야 하는데, member.html 코드를 복사해준 뒤 조금만 수정해주면 되므로 간단하다. 우선 구현된 모습을 먼저 확인해보겠다. 이런 식으로, 회원 이름과 userID는 수정이 불가능하게 고정시켜두고 나머지 정보는 수정할 수 있도록 구현해야 한다. 또한, 수정된 정보는 정상적으로 DB에 반영되어야 한다. 기본 틀은 member.asp와 같으므로 복붙해주고, form 태그의 action을 mem_edit_reg.asp로 바꾸어준다. 후에 작성할 mem_edit_reg.asp 코드는 전에 작성했던 mem_regist.asp 처럼 form 태그에 입력된 데이터를 DB로 옮겨주는 역할을 한다. 그리고, 이름.. 공감수 0 댓글수 0 2024. 4. 3.
[회원가입 사이트 만들기] 5. 로그아웃 페이지 로그아웃은 간단하다. 받았던 세션 변수를 날려주기만 하면 끝이다. 세션 변수를 날려주기 위해서는 session.abandon 를 이용하고, 코드는 아래와 같다. 공감수 0 댓글수 0 2024. 4. 2.
[회원가입 사이트 만들기] 4. 디폴트 페이지 로그인을 했다면, 또는 로그인을 하지 못했다면, 각각 어느 페이지로 이동해야 할까? 로그인을 했다면 사이트의 기본 사이트로, 로그인을 실패했다면 다시 로그인 페이지로 이동해야 한다. 이 때 이용하는 것이 페이지 강제이동, 리다이렉션이다. 자바스크립트에서는 이전 페이지로 이동시키는 history.back() 과 지정된 페이지로 이동시키는 location.href="페이지명"; 을 이용할 수 있고, (ex. location.href=”member.html”) asp에서는 response.redirect ”페이지명” 을 이용한다. 이를 이용해 로그인을 성공했을 때 접속되는 기본사이트(default.asp)를 만든다. 우선, 로그인의 성공 여부를 가리기 위해 로그인이 되지 않았다면 회원만 접근할 수 있는 페이지.. 공감수 0 댓글수 0 2024. 3. 29.
[회원가입 사이트 만들기] 3. 로그인 페이지 로그인을 위해서는 login.asp 와 login_check.asp 가 필요하다. login.asp는 로그인 창을 시각적으로 구현하는 코드로, html의 form 태그와 table 태그를 이용해서 로그인 창을 만들어주면 된다. form 태그를 작성해줄 때, 정보를 login_check.asp로 보내주기위해 이렇게 작성한다. login_check.asp 창은 request를 이용해 login.asp에서 작성한 정보를 가져오고, userid = request.form("userid") pwd = request.form("pwd") db와 연동하고 set dbconn = server.createobject("ADODB.Connection") dbconn.open "provider=sqloledb;user id.. 공감수 0 댓글수 0 2024. 3. 26.
asp 사이트 구축 도중 오류 메시지 확인 방법 이런 식으로 혹은 다른 문구로 다양한 오류가 발생할 수 있다. 오타가 있거나, DB나 변수 입력이 잘못되는 등 다양한 원인이 있을 수 있다. 사진과 같이 오류를 확인하면 정확히 어디서 오류가 발생했는지 알 수가 없으므로 간단한 설정을 하나 하고 넘어가는 걸 추천한다. 오류 설정 방법 1. iis 에 들어가서 오류페이지를 클릭한다. 2. 500을 선택 -> 우측의 기능 설정 편집 클릭 -> 자세한 오류 -> 확인 3. ASP 클릭 4. 디버깅 속성의 브라우저에 오류 전송, 서버 쪽 디버깅 사용을 False에서 True로 바꾸어준 뒤 우측의 적용을 눌러준다. 설정 완료 설정이 모두 끝났으니, 오류가 발생했던 페이지를 새로고침 해준다. 이런 식으로 어디에서 오류가 일어났는지 알려준다. 사진의 경우엔, mem_.. 공감수 0 댓글수 0 2024. 3. 22.
[회원가입 사이트 만들기] 2. html, asp, db 연동 (아이디 중복체크) 1. 회원가입 페이지를 html 코드를 이용해 작성해준뒤, 가상 디렉터리에 저장해준다. 만약 가상 디렉터리를 만들지 않았다면, 아래 링크를 참고하여 폴더를 만들고 진행하면 된다. 가상 디렉터리 추가 방법 : https://studywithsheep.tistory.com/11 asp 개발 환경 구축, 가상 디렉터리 추가를 이용한 웹 사이트 구축 IIS 웹 서버의 운영 및 설정 - 가상 디렉터리 추가 http://localhost/iisstart.htm ←→ C:\inetpub\wwwroot 위에서 만들었던 iis 사이트는 실제로 컴퓨터 C드라이브의 inetput 폴더 안의 wwwroot 안에 저장되어있다. studywithsheep.tistory.com 2. 파일이 아닌 local로 열어준다. (주소창에 .. 공감수 0 댓글수 0 2024. 3. 15.
[회원가입 사이트 만들기] 1. 데이터 베이스 테이블 생성 1. ssms 로그인을 해준다. 2. 데이터 베이스 우클릭 -> 새 데이터 베이스 클릭한다. 3. 데이터베이스 이름을 입력해주고 확인을 클릭한다. 4. 새 쿼리를 클릭, 테이블 생성을 위해 다음과 같이 입력해준뒤, F5를 눌러준다. 이 때, 쿼리 위치가 master가 아니라 방금 생성한 DB 이름과 동일한지 확인해준다. - 사진에서 파란 직사각형 부분 테이블 생성 위치가 이상하다면, 나중에 asp 연동이 어려울 수 있다. --테이블 생성 create table member ( mem_idx int identity(1,1) primary key, name varchar(20) not null, userid varchar(20) not null, pwd varchar(20) not null, email va.. 공감수 0 댓글수 0 2024. 3. 15.
asp 개발 환경 구축, 가상 디렉터리 추가를 이용한 웹 사이트 구축 IIS 웹 서버의 운영 및 설정 - 가상 디렉터리 추가 http://localhost/iisstart.htm ←→ C:\inetpub\wwwroot 위에서 만들었던 iis 사이트는 실제로 컴퓨터 C드라이브의 inetput 폴더 안의 wwwroot 안에 저장되어있다. 가상 디렉터리 추가 실습 1. 실습 폴더를 만들어준다. (C or D 드라이브) 2. iis를 열어주고, Default Web Site 우클릭, 가상 디렉터리 추가를 클릭한다. 3. 별칭과 실제 경로 (과정 1에서 만든 폴더)를 선택해준 뒤 확인을 클릭한다. 4. 다음 코드를 작성하여 과정 1에서 만든 폴더 안에 저장해준다. (확장자는 .asp로) 5. localhost/MySite/test.asp 에 접속이 되는지 확인해준다. 다음 화면같이.. 공감수 0 댓글수 0 2024. 3. 14.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.