Yujin's Cyber Note

1. 기본 개념0) nmap - 옵션 따로 지정 안 하면 tcp만 스캔함. -sU: udp만 스캔. (슈퍼 유저 권한인 sudo 필요함 + 시간 오래 걸리는데 그거 정상임 ㅇㅇ) 1) LFI = local file inclusion: 서버에 존재하는 로컬 파일을 읽는 공격 기법ex) if ($_GET['file']) { include($_GET['file']);} else { header("Location: http://$_SERVER[HTTP_HOST]/index.php?file=home.php");}-> 위 코드 취약점 패치하면?if ($_GET['file']) {include( __DIR__ . $_GET['file']);} else {header("Location: http://$_SE..

1. 기본 개념1) 퍼징(=fuzzing): 서브도메인, 디렉토리, 파라미터 같은 숨겨진 리소스를 스캔하는 과정 툴: FFUF-> gobuster보다 서브도메인은 더 잘 찾는다 함..! 옵션)-w: 워드리스트 지정-u: 타겟 url 지정-H: Host 헤더 지정. ffuf가 워드리스트 각 항목을 host헤더에 추가할 거임-c: 출력 결과 색상 지정~-fs 178: 동일한 크기의 응답 필터링하기 -> 노이즈 줄이기. 예시)> fs없으면ffuf -w /usr/share/seclists/Discovery/DNS/bitquark-subdomains-top100000.txt -H 'Host:FUZZ.planning.htb' -u http://planning.htb -c 답변 이렇게 너~~무 길다. 이런걸 fals..