블로그 블로그

: 5주차 (2/3 ~ 2/9) 매주 반드시 1개 이상의 기능을 구현해야 합니다. account_info.php기능세션에 저장한 정보를 바탕으로 계정 정보 불러오기 edit_account.php기능데이터 로드데이터 수정 delete_account.php기능데이터와 입력 비밀번호 비교를 통해 탈퇴 버튼 활성화데이터 삭제

: 8주차 (2/24~3/02) [Natas] 06 >> 07, 07 >> 08 Level 6 → Level 7풀이입력 폼 확인소스 코드 확인폼에 입력되는 값(secret)이 $secret과 같을 경우 비밀번호 노출 여부를 결정 → “includes/secret.inc”를 포함하고 있으므로 해당 변수는 이 파일에 존재함을 예상할 수 있음/includes/secret.inc 경로 확인$secret 값 확인(FOEIUWGHFEEUHOFUOIU)입력id → natas7pw → bmg8SvU1LizuWjx3y7xkNERkHxGre0GS Level 7 → Level 8풀이개발자 도구 > 소스 코드 확인주석을 통해 비밀번호 경로 확인 → /etc/natas_webpass/natas8링크 클릭Home → 파라미터가 ..

: 7주차 (2/17 ~ 2/23) [Natas] 04 >> 05, 05 >> 06 Level 4 → Level 5 풀이안내 문구 확인 → should come only from "http://natas5.natas.labs.overthewire.org/"HTTP 헤더 조작Burp Suite를 통해 Referer를 문구의 주소로 변경한 후 forward입력id → natas5pw → 0n35PkggAPm2zbEpOU802c0x0Msn1ToK Level 5 → Level 6풀이안내 문구 확인 → "로그인되어 있지 않다"→ 쿠키 혹은 세션 확인쿠키 확인 → 0으로 설정되어있는 loggedin 값을 1로 변경 후 forward입력id → natas6pw → 0RoJwHdSKWFTYR5WuiAewauSuNaBX..

: 6주차 (2/10 ~ 2/16) [Natas] 02 >> 03, 03 >> 04 Level 2 → Level 3 풀이개발자 도구를 통해 파일 경로 확인파일 경로를 URL에 입력입력id → natas3pw → 3gqisGdR0pjm6tpkDKdIWO2hSvchLeYH Level 3 → Level 4풀이개발자 도구를 통해 주석 확인→ robots.txt를 통해 경로 확인 → “구글도 찾지 못할 것이다”를 통해 크롤링 불가 페이지에 로그인 정보가 있음을 알 수 있음파일 경로를 URL에 입력users.txt를 확인입력id → natas4pw → QryZXc2e0zahULdHrtHxzyYkj59kUxLQ

: 5주차 (2/3 ~ 2/9) [Natas] 0, 00 >> 01, 01 >> 02 Level 0입력id → natas0pw → natas0 Level 0 → Level 1풀이개발자 도구를 통해 소스 코드의 주석 확인 입력id → natas1pw → 0nzCigAq7t2iALyvU9xcHlYN4MlkIwlq Level 1 → Level 2풀이개발자 도구를 통해 소스 코드의 주석 확인입력id → natas2pw → TguMNxKo1DSa1tujBLuZJnDUlCcUAPlI

: 4주차 (1/27 ~ 2/2) 매주 반드시 1개 이상의 기능을 구현해야 합니다. 로그인아이디 찾기 페이지(find_id.php) 비밀번호 재설정 페이지(reset_pw.php)기능아이디, 전화번호 정보가 데이터베이스에 존재할 경우에만 비밀번호 입력란 활성화비밀번호, 비밀번호 확인 입력값 일치 확인

: 4주차 (1/27 ~ 2/2) [XSS game] Level 4, 5] Level 4alert 실행하기문제입력한 값이 URL의 뒤에 전달됨 → ?timer=3startTimer() 함수를 {{ timer }}를 통해 실행 → startTimer(’{{ timer }}’);startTimer()에서 alert()를 실행할 수 있도록 입력첫 번째 시도 → 실행 후 0') 이후 입력이 실행되지 않음을 확인 startTimer(’0’);onerror=alert(’siss’); 가 되도록 입력?timer=0');onerror=alert('siss두 번째 시도; (필터링된 문자)을 인코딩?timer=0')%3Bonerror=alert('siss Level 5alert() 실행하기문제confirm.html에서 {..

: 4주차 (1/27~2/2) [Git&GitHub강의] 섹션2. 24년 12월 업데이트) GitHub로 협업하기 + @ 2편 1010.c수학 - 조합론연결할 수 있는 최대 개수 찾기#include long long combination(int n, int m) { long long result = 1; // 작은 쪽 계산 (nCr == nC(m-n)) if (n > m - n) { n = m - n; } // 조합 => mCn = m! / (n! * (m-n)!) for (int i = 0; i  GitHub으로 협업하기 + @ 2편개발 일정(WBS)section 별로 세부 작업 내용, 일정을 설정 → 시각화툴을 이용하여 작성머메이드리드미에 코..