강의 4

[하루10분|C++] 0-3 Hello World 출력

배울내용- 전처리 지시자- 종결자 (;)- main 함수- cout- using namespace- 주석기본 구조 위 형식은 기본 C++ 에 구조다 여기에서 Hello world 를 출력할텐데 우린 먼저 기본 구조를 알아야 한다#include using namespace std;int main() { return 0; } ;#include  이 코드는 전자 처리 지시문으로 헤더 파일을 포함한 지시어 이다   입출력 라이브러리로 출력하거나 입력을 받기 위한 필수적인 라이브러리다 using namespace std;  프로그램에서 표준 라이브러리에 기능을 사용할떄 std:: 를 매번 붙이지 않아도 cout 로 쓸수가 있다 int main():  이함수는 C++ 프로그램의 시작점이다 모든 C++ 프로그램에 시..

TryHackMe | Simple CTF [웹해킹] [모의해킹] [CTF]

TASK 1 Simple CTF 1. Answer : 1000포트 아래 포트들이 얼마나 운영중인가요? nmap -sV -sC -sT -Pn --script vuln 10.10.31.249 2. Answer : 가장높은 포트는 어떤 서비스를 이용중인가요?3. Answer : 해당 웹애플리케이션이 가지고있는 cve 취약점은 무엇인가요? apache 2 서비스를 운영중인 웹 애플리케이션이다. gobuster 툴을 이용해 숨겨진 경로를 확인해보자 gobuster dir -u [IP] -w [wordlist] /simple               (Status: 301) [Size: 313] [--> http://10.10.31.249/simple/]CMS 2.2.8 버전이다. 해당 CMS 2.2.8 버전은 S..

TryHackMe | CTF 2024.09.01

tryhackme OWASP TOP 10 2021 [실습] [초보강의] 1 ~ 5

tryhackme owasp top 10 링크 주소https://tryhackme.com/r/room/owasptop102021 OWASP Top 10 - 2021Learn about and exploit each of the OWASP Top 10 vulnerabilities; the 10 most critical web security risks.tryhackme.com openvpn 체크 하시고 봐주세요 !!  1. Broken Access Control (취약한 접근제어) 2. Cryptographic Failures (암호화 오류) 3. Injection (인젝션) sql,command injection 등등... 4. A04: Insecure Design (불안전한 설계) 5. Securit..

TryHackMe | CTF 2024.08.18

SQL INJECTION 이란? [실습] [강의] [BWAPP]

SQL INJECTION 이란? SQL 언어 injection 주입하다 SQL 인젝션은 데이터베이스에 취약한 부분을 노려 회원에 아이디 패스워드를알아내거나 관리자 계정을 우회할수 있는 걸 SQL INJECTION 이라고 한다. 이렇게 데이터베이스가 멍청하면 생기는 일이다. 직접 해커가 데이터베이스한테 명령을 내려ID 는 admin 인데 비닐번호는 password 야 어디있는지 알아? 정상인 데이터베이스는 입구컷하지만 멍청한 데이터베이스는 그대로 admin 사용자를 찾아 그대로 내준다 SQL INEJCTION 기법들1. 구문우회 기법 1. ' OR '1'='1--2. ' OR '1'='1' -- 3. ' OR '1'='1'/* 4. ' OR 1=1-- 5. ' OR 1=1# 6. ' OR 1=1-- 7. ..