dreamhack

[Dreamhack] STAGE4. Cross-Site-Scripting

Web Hacking Cross-Site-Scripting (XXS) * Cross Site Scripting의 약어는 CSS가 되는 것이 맞으나, 스타일 시트 정의 언어 CSS와의 중복으로, 혼동될 수 있어 XSS로 명명됨 클라이언트 사이드의 취약점 : 웹 페이지의 이용자를 대상...

[Dreamhack] STAGE3. Cookie & Session (2)

Web Hacking [함께실습] Cookie 웹 서비스 분석 엔드포인트 : / index 페이지를 구성하는 코드로, 해당 페이지에서는 요청에 포함된 쿠키를 통해 이용자를 식별하며, 쿠키에 전재하는 username이 admin일 경우 FLAG를 출력한다 @app.route('/')...

[Dreamhack] STAGE3. Cookie & Session (1)

Web Hacking - Cookie & Session 웹 서비스는 로그인을 통해 마이페이지, 유로 서비스 등 개인에 해당하는 서비스를 이용한다. 웹 서버는 수많은 클라이언트와 HTTP 프로토콜을 통해 통신하며 손님 / 관리자 등 방문자의 성격에 맞는 서비스를 제공해야한다....

맨 위로 이동 ↑

webhacking

[Dreamhack] STAGE4. Cross-Site-Scripting

Web Hacking Cross-Site-Scripting (XXS) * Cross Site Scripting의 약어는 CSS가 되는 것이 맞으나, 스타일 시트 정의 언어 CSS와의 중복으로, 혼동될 수 있어 XSS로 명명됨 클라이언트 사이드의 취약점 : 웹 페이지의 이용자를 대상...

[Dreamhack] STAGE3. Cookie & Session (2)

Web Hacking [함께실습] Cookie 웹 서비스 분석 엔드포인트 : / index 페이지를 구성하는 코드로, 해당 페이지에서는 요청에 포함된 쿠키를 통해 이용자를 식별하며, 쿠키에 전재하는 username이 admin일 경우 FLAG를 출력한다 @app.route('/')...

[Dreamhack] STAGE3. Cookie & Session (1)

Web Hacking - Cookie & Session 웹 서비스는 로그인을 통해 마이페이지, 유로 서비스 등 개인에 해당하는 서비스를 이용한다. 웹 서버는 수많은 클라이언트와 HTTP 프로토콜을 통해 통신하며 손님 / 관리자 등 방문자의 성격에 맞는 서비스를 제공해야한다....

맨 위로 이동 ↑

network

맨 위로 이동 ↑

wargame

[Dreamhack] STAGE4. Cross-Site-Scripting

Web Hacking Cross-Site-Scripting (XXS) * Cross Site Scripting의 약어는 CSS가 되는 것이 맞으나, 스타일 시트 정의 언어 CSS와의 중복으로, 혼동될 수 있어 XSS로 명명됨 클라이언트 사이드의 취약점 : 웹 페이지의 이용자를 대상...

[Dreamhack] STAGE3. Cookie & Session (2)

Web Hacking [함께실습] Cookie 웹 서비스 분석 엔드포인트 : / index 페이지를 구성하는 코드로, 해당 페이지에서는 요청에 포함된 쿠키를 통해 이용자를 식별하며, 쿠키에 전재하는 username이 admin일 경우 FLAG를 출력한다 @app.route('/')...

맨 위로 이동 ↑

python

맨 위로 이동 ↑

flask

맨 위로 이동 ↑

javascript

맨 위로 이동 ↑

html

맨 위로 이동 ↑

css

맨 위로 이동 ↑

hufstudy

PNP 보안팀 - Hufstudy 4차시(4주차) 느낀점

나리나 드림핵의 Cross Site Request Forgery실습은 커리큘럼을 따라 수월하게 해결했다. 또한 박서원 팀장의 주도로 XSS와 CSRF의 차이를 다시 한번 확인했다. 또한 CTF문제를 쉽게 해설해 모든 스터디 구성원이 문제를 해결했다.

PNP 보안팀 - Hufstudy 2,3차시(3주차) 느낀점

나리나 2차 스터디에서는 메소드 get, post, head, put, delete, options 등의 SOP 관련 문제는 어려웠다. 그러나 웹 담당인 박서원 팀장이 JAVA SCRIPT를 해석해준 덕분에 이해할 수 있었다. Cookie&Session 부분의 CTF문제는 ...

PNP 보안팀 - Hufstudy 1차시(2주차) 느낀점

나리나 지난 6월 보안팀에서 학습했던 서브넷 마스크와 ip주소를 다시 한번 복습했다. 강의를 통해 내용을 세부적으로 알 수 있었다. 웹 해킹 부분에서 예습한 html과 css 코드를 통해 스터디 구성원과 CTF문제를 실습할 수 있었다. 시작부분에서 방대한 양에 지쳤으나 계획을 수정...

맨 위로 이동 ↑

nodejs

맨 위로 이동 ↑

typescript

맨 위로 이동 ↑

nodejs(express)

맨 위로 이동 ↑

MySQL

맨 위로 이동 ↑

server

맨 위로 이동 ↑