DarkSoul.Story

[ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.21. Source code analysis 입력값 검증 if( $file != "include.php" && $file != "file1.php" && $file != "file2.php" && $file != "file3.php" ) { $file 값이 허용된 파일 이름(include.php, file1.php, file2.php, file3.php)이 아닌 경우 실행을 차단  에러 메시지 출력echo "ERROR: File not found!";exit; 유효하지 않은 파일 요청이 들어오면 "ERROR: File not found!" 메시지를 출력하고 실행을 중단(exit)한다.허용된 파일 이름을 명시적으로 ..

Vulnerability Assessment/Web Application 2025. 1. 4. 16:28

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. [ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.2 1.  Source code analysis 입력값 검증if( !fnmatch( "file*", $file ) && $file != "include.php" ) { fnmatch( )를 사용하여  $file 값이 특정 패턴과 일치하는지 확인 파일 이름이 file* 패턴을 따르지 않거나, 파일 이름이 " include.php"가 아닌 경우 에러 메시지를 출력..

Vulnerability Assessment/Web Application 2025. 1. 3. 23:38

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. [ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.2 1.  Source code analysis $file = $_GET[ 'page' ]; 사용자가 URL 쿼리 문자열로 전달한 page 값을 가져온다. 입력값 정제$file = str_replace( array( "http://", "https://" ), "", $file ); URL 문자열( http://", "https:// ) 을 입력값에서 제거한다..

Vulnerability Assessment/Web Application 2025. 1. 3. 22:55

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. [ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.2 1. Overview File Inclusion 취약점은 웹 애플리케이션에서 사용자 입력값을 이용해 서버 파일을 동적으로 로드하는 경우, 공격자가 악의적인 파일이나 민감한 서버 파일을 포함시킬 수 있는 보안 취약점이다. 이 취약점은 Local File Inclusion (LFI)와 Remote File Inclusion (RFI)로 나뉘며, 서버 파일 시스..

Vulnerability Assessment/Web Application 2025. 1. 2. 23:26

[ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.21. Source code analysis 이 코드는 사용자가 자신의 현재 비밀번호를 확인한 후 새 비밀번호로 변경할 수 있는 기능을 제공하며, Anti-CSRF 토큰 검증, 현재 비밀번호 확인, 새 비밀번호 일치 확인, 데이터베이스 업데이트의 과정을 포함한다. Anti-CSRF 토큰 검증checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );사용자가 전송한 토큰( $_REQUEST[ 'user_token' ] )과 세션에 저장된 토큰( $_SESSION[ 'session_token' ] )을 비교한다.토큰이 일치하지 않..

Vulnerability Assessment/Web Application 2025. 1. 1. 19:20

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. [ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.21.  Source code analysis 초기화 변수$change = false;$request_type = "html";$return_message = "Request Failed"; $change : 비밀번호 변경이 가능 여부를 나타내는 플래그 변수. 초기값 : false $request_type : 요청 유형을 저장. 기본값 : html $retur..

Vulnerability Assessment/Web Application 2025. 1. 1. 18:20

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. [ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.2 1.  Source code analysis 요청 출처 검증if( stripos( $_SERVER[ 'HTTP_REFERER' ] ,$_SERVER[ 'SERVER_NAME' ]) !== false ) { $_SERVER[ 'HTTP_REFERER' ] : 요청이 발생한 페이지의 URL을 나타낸다. $_SERVER[ 'SERVER_NAME' ] : 현재 서..

Vulnerability Assessment/Web Application 2025. 1. 1. 15:45

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. [ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.21. Overview크로스 사이트 요청 위조(CSRF, Cross-Site Request Forgery)는 웹 애플리케이션의 사용자 신뢰를 악용하는 공격으로, 사용자가 의도하지 않은 요청을 서버에 보내도록 유도하는 취약점이다. 공격자는 사용자의 세션 인증 정보를 악용해 사용자 권한으로 임의의 작업(예: 계좌 이체, 비밀번호 변경, 데이터 삭제)을 수행할 수 ..

Vulnerability Assessment/Web Application 2024. 12. 30. 23:27