Whying's

Kioptirx를 NAT로 설정해주고 들어갈 때 eth0 에 대해서 Failed 오류가 계속 발생했다. => 해결 방법참고)https://www.reddit.com/r/netsecstudents/comments/a54l39/kioptrix_vm_set_up_issues/ Reddit의 netsecstudents 커뮤니티: Kioptrix VM Set Up Issuesnetsecstudents 커뮤니티에서 이 게시물을 비롯한 다양한 콘텐츠를 살펴보세요www.reddit.comKioptix Level 1.vmx 메모장으로 편집 ethernet0.networkName = "Nat" (얘는 영향이 있는지 모르겠다..!)ethernet0.connectionType = "nat"bridged에서 nat로 수정해줬다..

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

면접에서 XSS 관련 질문을 받고 대답을 잘 못해서 정리하는 글입니다.XSS란?XSS(Cross Site Scripting)는 웹 애플리케이션에서 사용자 입력값을 적절히 검증하거나 이스케이프 처리하지 않았을 때 발생하는 대표적인 웹 취약점이다.공격자는 악성 스크립트를 삽입하여 다른 사용자의 브라우저에서 실행되도록 만들 수 있으며, 이를 통해 다음과 같은 공격이 가능하다.쿠키 및 세션 탈취사용자 계정 탈취악성 사이트 리다이렉트키로깅(Key Logging)관리자 권한 악용악성 스크립트 전파XSS는 스크립트가 어디에 저장되고 어떻게 실행되는지에 따라 다음과 같이 구분된다.Stored XSSReflected XSSDOM Based XSS1. Stored XSSStored XSS란?Stored XSS는 공격자가 ..