삼전동해커

구글 도크란? -구글의 검색 문법을 활용해 해킹에 활용. 구글 해킹이라고 많이들 부른다. 구글을 활용해 해킹을 하는 방법이라 그런가? 구글을 검색할 때 단어만 치는게 아니라 검색 연산자를 활용하여 원하는 정보에 더 가깝게 검색 할 수 있다. 연산자 내용 EX " " "" 안에 들어간 문자를 포함하여 찾는다. "index of" download filetype 해당 확장자를 가진 파일을 찾는다. filetype:pdf site 해당 사이트에서만 찾는다. site:google.com intitle 검색어가 있는 타이틀을 검색한다. intitle:google dork inurl 검색어가 있는 url을 검색한다. inurl:google intext 검색어가 있는 본문을 검색한다. intext:mango 구글 도..

base64는 이진데이터를 텍스트로 변경하는 인코딩 방식. 변경하는 방식은 이진데이터를 6bit씩 자른 뒤 6bit에 해당하는 문자를 base64색인표에서 찾아 치환한다. base64의 특징은 변환문의 마지막이 =나 ==로 끝난 다는 것이다. =는 문자의 개수가 3n+1개 일때 이고 ==는 3n+2개 일때 이다. ex)water ->[아스키 코드 변환] ->119 97 116 101 114 ->[이진수로 표현]-> -> (01110111) (01100001) (01110100) (01100101) (01110010)->[6비트씩묶음] ->011101(29) 110110(54) 000101(5) 110100(52) 011001(25) 010111(23) 0010+(00)=(8) [마지막 글자는 6자리가 안..

우리가 주소창에 쓰는 url에는 사실 영어와 몇개의 특수문자를 제외하면 사용할 수가 없다. 사용하기 위해서는 16진수 값으로 바꿔 줘야한다. 이렇게 url에서 문자를 쓸 수 있게 바꿔 주는 걸 url encoding이라 한다. 사용할 수 없는 특수문자들은 %,&,공백,개행,null, 같은게 있다. = : %3d % : %25 & : %26 공백 : %20 ,+ 개행 : %0a null : %00 : %3E https://www.urlencoder.org/ URL Encode and Decode - Online Encode to or Decode from URL encoded (also known as Percent-encoded) format with advanced options. Enter our s..

HTTP메소드에서 GET메소드를 저번에 설명했다. 이어서 POST메소드에 대해 설명하겠다. HTTP메소드는 무엇일까? 클라이언트와 서버 사이에 이루어지는 '요청'과 '응답' 데이터를 전송하는 방식이다. 쉽게 말하면 서버에 요청을 보내는 방법으로 생각할 수 있을거 같다. POST메소드는 GET메소드와 달리 URL에 정보가 나타나지 않는다. 대신 http message body에 넣어서 보내진다. 그렇기 때문에 GET메소드는 정보전달의 성향이 강하고 POST는 정보수정,수행의 성향이 강하다. ex) 이름 :

webhacking.kr문제를 풀다 보면 $_GET[0] 이런 문자들을 볼 수 있는데 이게 GET메소드를 이용하라는 것이다. 메소드란 method인데 말 그대로 방법이라는 뜻이다. GET을 사용하는 방법? GET메소드가 뭔지 알아보자 http://blog.editor.naver.com/editor?targetCategory=18 이건 현재 이 게시글을 작성하는 페이지의 URL이다. 여기서 blog.editor.naver.com/editor까지는 도메인이라 하고 ?는 구분하라고 하며 도메인이 끝났다는 표시이다. targetCategory=18 이 부분은 파라미터라고 한다.(파라미터 : 매개변수) 파라미터가 여러 개일 경우에는 &를 사용해서 구분한다. 또 다른 예로 www.example.com?id=iren..