PNP 보안팀 - Hufstudy 4차시(4주차) 느낀점
나리나 드림핵의 Cross Site Request Forgery실습은 커리큘럼을 따라 수월하게 해결했다. 또한 박서원 팀장의 주도로 XSS와 CSRF의 차이를 다시 한번 확인했다. 또한 CTF문제를 쉽게 해설해 모든 스터디 구성원이 문제를 해결했다.
나리나 드림핵의 Cross Site Request Forgery실습은 커리큘럼을 따라 수월하게 해결했다. 또한 박서원 팀장의 주도로 XSS와 CSRF의 차이를 다시 한번 확인했다. 또한 CTF문제를 쉽게 해설해 모든 스터디 구성원이 문제를 해결했다.
나리나 2차 스터디에서는 메소드 get, post, head, put, delete, options 등의 SOP 관련 문제는 어려웠다. 그러나 웹 담당인 박서원 팀장이 JAVA SCRIPT를 해석해준 덕분에 이해할 수 있었다. Cookie&Session 부분의 CTF문제는 ...
나리나 지난 6월 보안팀에서 학습했던 서브넷 마스크와 ip주소를 다시 한번 복습했다. 강의를 통해 내용을 세부적으로 알 수 있었다. 웹 해킹 부분에서 예습한 html과 css 코드를 통해 스터디 구성원과 CTF문제를 실습할 수 있었다. 시작부분에서 방대한 양에 지쳤으나 계획을 수정...