Yujin's Cyber Note

1. 기본 개념1) xml: 문서를 인코딩하기 위한 규칙 집합 엔티티: 데이터 저장 단위xml 엔티티: 데이터를 표현하는 방법. 외부 엔티티: 외부 일반/매개변수 파싱 엔티티 https://portswigger.net/web-security/xxe/xml-entities Web Application Security, Testing, & Scanning - PortSwiggerPortSwigger offers tools for web application security, testing, & scanning. Choose from a range of security tools, & identify the very latest vulnerabilities.portswigger.net xml 1.0: xml ..

1. 기본 개념1) nmap 옵션-sC: 해당 포트 서비스에 대한 추가정보 탐색 2) smbclient 옵션-N: 비밀번호 없이 접속-L: 사용가능한 서비스 목록 확인 3) MSSQL: DB 서버- microsoft가 제작함- sql 쿼리 언어 사용- 윈도우에서 많이 사용함 치트시트)https://pentestmonkey.net/cheat-sheet/sql-injection/mssql-sql-injection-cheat-sheet MSSQL Injection Cheat Sheet | pentestmonkeyMSSQL Injection Cheat Sheet Some useful syntax reminders for SQL Injection into MSSQL databases… This post is ..