취약 웹 개발

begin DBMS_NETWORK_ACL_ADMIN.CREATE_ACL( acl => 'network_services.xml', description => 'NETWORK ACL', principal => 'PUBLIC', is_grant => true, privilege => 'connect'); end; begin DBMS_NETWORK_ACL_ADMIN.ADD_PRIVILEGE( acl => 'network_services.xml', principal => 'PUBLIC', is_grant => true, privilege => 'resolve'); DBMS_NETWORK_ACL_ADMIN.ASSIGN_ACL( acl => 'network_services.xml', host => '*'); end;

VMware NAT 설정 *eth0 (vm host-only) 1. 네트워크 공유 -> 어댑터 설정 변경 -> eth8 (vm nat) 속성 -> TCP/IPv4 속성 -> 다음 IP주소사용 192.168.xxx.1 2. vmware edit -> nat 설정 -> net settings -> 192.168.xxx.2 *주의* ping google.com 으로 핑이가면 잘 된거임 근데 192.168.xxx.1은 안될수 있음 윈도우 방화벽 때문 상관 x vi /etc/sysconfig/network-scripts/ifcfg-ens33 BOOTPROTO=static ONBOOT=yes IPADDR=192.168.100.200 NETMASK=255.255.255.0 GATEWAY=192.168.100.2 DN..

SQLI level 1 = 문자열 합치기 식 쿼리 (select * from table where id = + USERID) - Statement사용 level 2 = 블랙 리스트 방식 level 3 = PreparedStatement 사용 order by 사용 부분만 Statement level 3 = 화이트 리스트 방식? (안될거같음) level max = PreparedStatement 사용 (order by 사용하는 쿼리에는 Statement을 사용하는 대신 숫자 입력만) XSS level 1 = 특수문자 아무것도 안막음 level 2 = , script 등 막음 level max = 그냥 htmlentity로 일반 문자열로 출력 FILE 업로드 level 1 = 확장자 안막음 level 2 = ..

Apache Tomcat/8.5.87 Oracle Database 19c Standard Edition 2 Release 19.0.0.0.0 - Production 1. 로그인 창 sql 인젝션 2. 게시판 검색 인젝션 3. 파일 다운로드 취약점 4. 파일 업로드 취약점 - 기능완성 웹쉘 넣어볼 예정 5. 게시판 xss 취약점 6. oracle injection기술 ||로 문자열 합치기 ctxsys.drithsx.sn 이용하여 에러 페이지 출력 sql 1. 게시판 검색에서 제목에서 입력 (기본 : %'-- 혹은 -- ) %25\' or 1=1-- 1\' or 1=1-- %25%27 AND CTXSYS.DRITHSX.SN(user,(SELECT COUNT(TABLE_NAME) FROM ALL_TABLES)..

서블릿이란 Dynamic Web Page를 만들 때 사용되는 자바 기반의 웹 애플리케이션 프로그래밍 기술이다. Servlet사용시 WEB-INF/web.xml에 등록을 해줘야 한다. //서블릿 클래스를 서블릿으로 등록 myServlet //해당 서블릿을 참조할 때 사용할 이름 controller.MyServlet //서블릿으로 사용할 서블릿 클래스의 FullName myServlet //매핑할 서블릿의 이름 /myServlet //매핑할 URL 패턴

JAVA 컴파일러 설정 [도구 - 사용자 도구 설정] 그룹 이름을 JAVA로 변경 추가 버튼을 누른 뒤 메뉴제목 : Compile 명령 : java가 설치된 폴더/bin/javac.exe 선택후 -d 톰캣 설치 경로/webapps/프로젝트명/WEB-INF/classes/ ./*.java 이어서 입력 * 현재 위치의 모든 java파일을 classes폴더에 컴파일 인수 : 파일 이름 디렉토리 : 파일 디렉토리 *Run의 경우 main class가 있어야함 메뉴제목 : Run 명령 : java가 설치된 폴더/bin/java.exe 선택 인수 : 파일 이름 디렉토리 : 파일 디렉토리 3. 순서에 따라 ctrl + 순서 로 명령어 입력 시스템 환경 변수 [환경 변수 - 시스템 변수] 새로 만들기 CLASSPATH..