일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
Tags
- php 로그인 페이지 만들기
- php
- Authentication
- access control
- FTZ
- active recon
- active reconnaissance
- OS Command Injection
- php login page
- Server Side Request Forgery
- ssrf
- over the wire
- overthewire
- tryhackme
- Cookie
- php To Do List
- War Game
- Leviathan
- sql injection
- 파일 업로드 취약점
- file upload
- Reconnaissance
- Recon
- Cryptography
- php 파일 업로드하기
- php file upload
- THM
- BANDiT
- privilege escalation
- SQLi
Archives
- Today
- Total
목록try hack me - year of rabbit (1)
R's Hacking Daily Log
Year of the Rabbit (1)
[ target ip port scan ] :: port scan 결과 21 & 22 & 80 port가 열려있다고 한다. [ directory scan ] :: 80 port가 열려있다고 해서 브라우저로 접속해 보니 익숙한 Apache page가 나왔다. source code에도 별 다른 내용이 없어서 Gobuster로 directory scan을 해보니 /assets 발견. [ /assets directory ] :: assets directory에 들어가보니 mp4 & css file이 있었다. 영상은.. 웬 남성분이 꿈틀꿈틀하면서 노래를 부르시고 css 파일에서는 확인해보라고 페이지 하나를 던져줬다. 페이지에 들어가보면 assets directory에 있던 mp4 파일의 youtube 영상이 열린..
TryHackMe/Challenge - WriteUp
2023. 3. 23. 11:12