☁️ Guleum LAB

버프 스위트 2020.04 기준으로 업데이트 시 변동사항이 있습니다. 기존에 kali에서 꾸준히 사용했던 JAVA 8버전이 더 이상 버프 스위트에서 지원되지 않는다는 내용이 담겨있습니다. 이를 무시하고 실행 시 에러 메시지만 나타나고 실행은 되지 않습니다. 단 버프 스위트 구버전을 사용하시는 분들은 위의 내용에서는 제외됩니다. Kali Linux 2020 기준으로 8부터 11버전 까지확인됩니다. 우리는 13 버전을 설치해야 되기에 추가적으로 압축파일을 다운받아서 JAVA_HOME, PATH 경로를 재 지정해주거나 해야 됩니다. 위의 방법으로 설치를 진행하면 다소 시간은 걸리지만 번거로운 작업은 줄어들어서 간편하게 업그레이드가 가능합니다. openjdk 버전을 13 버전대 까지 올렸으면 이제 해당 환경에서..

설명(번역) 복잡한 웹 어플리케이션에는 URL 매개 변수의 값 또는. NET Framework의 일부에 따라 javascript 라이브러리를 동적으로 load 하는 기능이 있는 경우가 있습니다. "location hash" 이는 매우 까다로운 작업입니다. 스크립트 또는 기타 잠재적으로 위험한 데이터를 load 할 때 사용자 입력이 URL에 영향을 미치도록 허용하려면 XMLHttpRequest 종종 심각한 취약성을 유발합니다. 임무목표: 할 수있는 방법 찾기 응용 프로그램이 외부 파일 요청하게 그것이 실행하게 됩니다. alert(). 해당 문제의 경우 URL 입력값 이외에는 별다른 이벤트가 존재하지 않습니다. 전 단계에서 출제자의 의도를 파악하지 않고 무작정 찔러봤던 경험이 있기에 이번에는 출제자의 의도를..