DarkSoul.Story

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. [ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.21. Source code analysis High level 소스코드를 살펴보면, Medium level 소스코드와 비슷하나 다른점은 블랙리스트 방식으로 입력값 필터링 방식에 문자열이 더 많이 추가된것을 확인할 수 있다.$substitutions = array( '||' => '', '&' => '', ';' => ..

Vulnerability Assessment/Web Application 2024. 12. 29. 18:37

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. [ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.21. Source code analysis 사용자 입력값 가져오기$target = $_REQUEST[ 'ip' ]; 사용자가 입력한 IP 주소를 $_REQUEST[ 'ip' ]에서 가져온다.  $_REQUEST는 $_GET, $_POST, $_COOKIE 데이터를 모두 포함한다. 블랙리스트 방식으로 입력값 필터링 $substitutions = array( ..

Vulnerability Assessment/Web Application 2024. 12. 29. 18:13

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. [ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.21. Overview명령어 삽입 (Command Injection)은 사용자 입력값을 시스템 명령어로 전달하는 과정에서 발생하는 보안 취약점으로, 공격자가 시스템에 임의의 명령을 실행할 수 있게 한다. 이로 인해 데이터 유출, 시스템 장악, 서비스 중단 등 심각한 피해를 초래할 수 있다.   명령어 삽입은 애플리케이션이 사용자 입력값을 시스템 명령어에 직접 ..

Vulnerability Assessment/Web Application 2024. 12. 29. 17:31

[ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.21. Source code analysis Impossible level은 보안조치가 된 소스코드로 CSRF 보호, Brute Force 방지, 계정 잠금과 같은 추가적인 보안 메커니즘을 포함하고 있다.  로그인 입력 확인 및 CSRF 보호if( isset( $_POST[ 'Login' ] ) && isset ($_POST['username']) && isset ($_POST['password']) ) { checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' ); 사용자가 POST 요청을 통해 Login, userna..

Vulnerability Assessment/Web Application 2024. 12. 29. 16:37

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. [ 환경 ]DVWAv1.9 Burp Suite Community Edition v2024.11.21. Source code analysis Anti-CSRF 토큰 확인checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );교차 사이트 요청 위조 (CSRF, Cross-Site Request Forgery ) 공격을 방지하기 위한 것으로 사용자가 보낸 CSRF..

Vulnerability Assessment/Web Application 2024. 12. 29. 13:01

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요.1. Source code analysis 사용자 입력 처리 (username)$user = $_GET[ 'username' ];$user = ((isset($GLOBALS["___mysqli_ston"]) && is_object($GLOBALS["___mysqli_ston"])) ? mysqli_real_escape_string($GLOBALS["___mysqli_ston"], $user ) : ((trigger_error("[MySQLConver..

Vulnerability Assessment/Web Application 2024. 12. 28. 22:51

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. 1. OverviewBrute Force 공격은 시도와 오류(trial-and-error) 방식을 사용해 시스템의 암호나 인증 정보를 알아내려는 공격 유형으로, 공격자는 가능한 모든 조합을 체계적으로 시도하여 올바른 정보를 찾으려고 한다. 이 방법은 단순하고 효과적일 수 있지만, 일반적으로 시간과 자원이 많이 소모된다. 따라서 약한 비밀번호나 제한 없는 인증 시도가 Brute Force 공격의 주요 표적이 된다.종류설명예시 단순Brute Force ..

Vulnerability Assessment/Web Application 2024. 12. 28. 22:48

CentOS에서 기본적으로 설치된 PHP 버전이 낮아 다른 패키지와 호환이 되지 않는 경우 upgrade를 진행해야 한다.  Step 1. Update Your System가장 먼저 해야 할 일은 전체 시스템을 최신 상태로 업데이트되었는지 확인한다. yum update Step2. Install the EPEL Release Packageyum install epel-release이렇게 하면 CentOS 커뮤니티에서 제공하는 최신 업데이트에 액세스 할 수 있다. Step3. View Available PHP Modules시스템에 어떤 옵션이 있는지 확인한다.  명령의 결과는 [그림 2]와 같으며, 다음 단계에서 항목을 제거하기 전에 업그레이드가 가능한지 확인해야 한다.yum module list php ..

Infomation 2024. 12. 28. 20:31