[모의해킹 CTF] Admin is Mine

모의해킹 스터디 중 CTF 문제에 대한 풀이 과정을 서술하며, 문제에 도달하는 과정을 이해하기 위한 목적으로 작성.  Admin is Mine 1. 사이트 분석 2. Response 변조 3. Burp Suite 설정   사이트 분석1. 주어진 doldol 아이디로 로그인 시도 ▶ 로그인 패킷에서 확인되는 점입력된 로그인 정보를 GET 파라미터로 전달하며200 코드로 인증이 성공한 것으로 보인다. ▶ 만약 로그인을 틀리게 입력한다면?로그인을 성공했을때와 동일하게, 200 코드를 응답하지만결과값이 ok 가 아닌 fail로 응답한다. ▶ 로그인 성공 시에만, index.php로 넘어간다Response 변조▶ 만약, 틀린 입력값의 result를 fail -> ok 로 변경한다면?User Id: admin P..

• format_list_bulleted IT 성장기 (교육이수)/CTF 문제풀이
• · 2024. 5. 19.

[모의해킹 CTF] Login 인증우회

모의해킹 스터디 중 CTF 문제에 대한 풀이 과정을 서술하며, 문제에 도달하는 과정을 이해하기 위한 목적으로 작성.  Login Bypass2 1. 사이트 분석 2. SQL Injection 3. 로그인 우회 : 주석 사이트 분석1. 주어진 로그인 키를 활용하여 사이트 동작 방식을 확인한다.  ▶ 로그인 패킷에서 확인되는 점POST 방식으로 입력된 아이디와 비밀번호를 전달한다.POST 로 보낸 데이터를 어떠한 SQL 쿼리를 거쳐 GET 방식으로 전달 및 인증되고 있다. SQL 인젝션이 가능한지, 확인해보자!  SQL Injection 1. 주어진 doldol 아이디로 기본 SQL 인젝션 시도UserId : doldol' AND '1'='1Password : dol1234▶ 결과 : 로그인 성공로그..

• format_list_bulleted IT 성장기 (교육이수)/CTF 문제풀이
• · 2024. 5. 19.

[webDev] 식별과 인증 (Identification vs. Authentication)

식별과 인증  1. 정의 2. 인증의 종류 3. 로그인 로직 구성 방법  정의식별 : 수 많은 데이터 중에 특정 데이터를 찾는 작업방법 : 이 경우 사용자는 자신이 누구인지를 시스템에 알리고, 시스템은 이 정보를 바탕으로 해당 사용자의 권한을 확인한다식별 정보는 UNIQUE 해야 한다. (중복 불가)이름, 생년월일 등은 중복될 우려가 있기에 식별자로 사용하기 부적합하다예 ) 00년01월01일 생일인 김철수가 우리나라에 두 명 존재하면, 두 사람의 데이터가 중복됨으로 식별할 수 없다. 인증 : 시스템에서 사용자가 제공한 정보가 실제로 그 사용자의 것인지 확인하는 것방법 : 사용자가 전달한 정보를 데이터베이스에서 찾아서, 일치하는지 확인한다인증 정보의 예로는 비밀번호, OTP 등이 있다식별 정보는 외부에 노..

• format_list_bulleted IT 성장기 (교육이수)/모의해킹 스터디 (2024.04-09)
• · 2024. 5. 4.

[webDev] Mysql 데이터베이스 - PhpMyadmin & 명령어

Mysql 로 데이터베이스 생성하기  목차  1. 데이터베이스란? 2. PhpMyadmin 3. SQL 명령어 - Select, Insert, Where 조건문위의 목차를 클릭하면 해당 글로 자동 이동 합니다. 데이터베이스란?데이터베이스 (Database, DB) : 데이터의 집합DBMS (Database Management System) : 데이터베이스를 관리하고 운영하는 소프트웨어DBMS는 특정 목적을 처리하기 위한 프로그램예) MySQL, Oracle, Mariadb (아래 종류 참조) 데이터베이스의 구조Field : 데이터베이스 시스템에서 처리의 최소 단위 Table : 빠른 참조를 위해 적당한 형태로 자료를 모아 놓은 것. 행과 열의 형태로 관리된다.Row(행) : 관계형 데이터베이스에서 레코..

• format_list_bulleted IT 성장기 (교육이수)/모의해킹 스터디 (2024.04-09)
• · 2024. 4. 30.

[webDev] 로그인 페이지 구현 HTML & CSS

(2024.1.8 수정) : 처음 웹사이트를 구현해본 내용으로, HTML 태그와 요소 선택자 그리고 CSS의 활용법에 대한 간략한 코드입니다.  처음 웹페이지를 개발하면서 로그인 기능 구현이 가장 큰 도전 과제 중 하나였습니다.아래는 로그인 기능을 구현하기 위해 설정한 코드에 대한 설명입니다:/* link rel = linking this php login page to external css sheet for configuring style.it improves readability for basic function codeslink href = "link" -> links necessary fonts*/ yyz code ..

• format_list_bulleted IT 성장기 (교육이수)/모의해킹 스터디 (2024.04-09)
• · 2024. 4. 23.

printf("Hello Tistory!");

Starting 2024 with new interests!

• format_list_bulleted 카테고리 없음
• · 2024. 4. 23.