DarkSoul.Story

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. [ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.2 1.  Source code analysis  이 코드는 세션에 저장된 id 값을 사용하여 데이터베이스에서 사용자 정보를 조회하고 출력하는 PHP 스크립트이다. 세션 값 확인if( isset( $_SESSION [ 'id' ] ) ) { 현재 사용자의 세션에 id 값이 설정되어 있는지 확인한다. 이 값이 존재하면 데이터베이스에서 해당 사용자 정보를 조회한다..

Vulnerability Assessment/Web Application 2025. 1. 7. 22:45

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. [ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.2 1.  Source code analysis 이 코드는 사용자가 제출한 id를 기준으로 데이터베이스에서 사용자 정보를 조회하여 출력한다. 사용자 입력 확인if( isset( $_POST[ 'Submit' ] ) ) {POST 메소드를 이용하여 사용자가 제출한 폼에서 데이터를 처리한다. 사용자 입력값 가져오기$id = $_POST[ 'id' ];$id = m..

Vulnerability Assessment/Web Application 2025. 1. 6. 23:09

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. [ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.21. Overview SQL Injection은 공격자가 웹 애플리케이션에서 SQL 쿼리를 처리하는 방식을 악용해 악성 SQL 코드를 삽입하는 공격이다. 이를 통해 데이터베이스의 민감한 정보를 유출하거나, 인증을 우회하고, 데이터를 수정하거나 삭제하며, 심지어 데이터베이스 서버 자체를 제어할 수도 있다. 이 취약점은 데이터 입력값에 대한 검증이 부족하거나 동..

Vulnerability Assessment/Web Application 2025. 1. 5. 22:33

[ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.21. Source code analysis  CSRF 토큰 검증checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' ); 제출된 user_token과 세션에 저장된 session_token을 비교 토큰이 일치하지 않으면 index.php로 리디렉션하거나 요청 차단 파일 정보 추출$uploaded_name = $_FILES[ 'uploaded' ][ 'name' ];$uploaded_ext = substr( $uploaded_name, strrpos( $uploaded_name, '.' ) + 1);$uploaded_s..

Vulnerability Assessment/Web Application 2025. 1. 5. 19:26

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. [ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.21.  Source code analysis 업로드된 파일 정보 추출$uploaded_name = $_FILES[ 'uploaded' ][ 'name' ];$uploaded_ext = substr( $uploaded_name, strrpos( $uploaded_name, '.' ) + 1);$uploaded_size = $_FILES[ 'uploaded' ..

Vulnerability Assessment/Web Application 2025. 1. 5. 17:19

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. [ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.21.  Source code analysis 이 코드는 사용자가 업로드한 파일이 JPEG 또는 PNG 이미지인지 확인한 후, 파일 크기가 100KB 미만이면 서버의 특정 디렉터리로 저장하는 간단한 파일 업로드 기능을 제공한다. 업로드된 파일 정보 확인 $uploaded_name = $_FILES[ 'uploaded' ][ 'name' ];$uploaded_t..

Vulnerability Assessment/Web Application 2025. 1. 5. 14:49

이 문서에 포함된 어떠한 내용도 불법적이거나 비윤리적인 목적으로 보안 도구나 방법론을 사용하도록 가르치거나 장려하지 않습니다. 항상 책임감 있는 태도로 행동하세요. 여기에 설명된 도구나 기법을 사용하기 전에 개인 테스트 환경 또는 허가를 받았는지 확인하세요. [ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.21. Overview 파일 업로드 취약점은 사용자가 업로드한 파일을 처리하는 과정에서 보안 허점을 이용해 악의적인 행동을 수행할 수 있도록 하는 취약점이다. 이러한 취약점은 웹 애플리케이션과 서버 환경에 심각한 보안 위협을 초래할 수 있으며, 주로 원격 코드 실행, 정보 유출, 시스템 손상등과 같은 문제로 이어질 수 있다. 특히, 공격자는 파일 이름, MIM..

Vulnerability Assessment/Web Application 2025. 1. 5. 13:07

[ 환경 ]DVWAv1.9Burp SuiteCommunity Edition v2024.11.21. Source code analysis 입력값 검증 if( $file != "include.php" && $file != "file1.php" && $file != "file2.php" && $file != "file3.php" ) { $file 값이 허용된 파일 이름(include.php, file1.php, file2.php, file3.php)이 아닌 경우 실행을 차단  에러 메시지 출력echo "ERROR: File not found!";exit; 유효하지 않은 파일 요청이 들어오면 "ERROR: File not found!" 메시지를 출력하고 실행을 중단(exit)한다.허용된 파일 이름을 명시적으로 ..

Vulnerability Assessment/Web Application 2025. 1. 4. 16:28