0208 18장 실전 모의해킹

책: 화이트 해커를 위한 웹 해킹의 기술(최봉환)

http://www.yes24.com/Product/Goods/61781263

화이트 해커를 위한 웹 해킹의 기술 - YES24

18장 내용 간단 요약

잘 이해되지 않는 것들

책 외부에서 알게 된 내용

sqlmap을 이용하여 blind sql injection을 수행하는 방법은?

-> sqlmap -u 공격할 URL -p 공격 수행할 매개변수

https://girrr.tistory.com/95

회고

잘한 것은 무엇인가?

실습을 잘 수행하였다.

잘못한 것은 무엇인가?

아직도 안 풀린 궁금증은 무엇인가? 왜 풀리지 않았는가?

 

향후 어떻게 다르게 할 것 인가?

1. pentesterlab의 from sql injection to shell 2 가상머신으로 웹 해킹을 수행해 볼 것이다.

https://pentesterlab.com/exercises/intro00/course

PentesterLab: Learn Web App Pentesting!

 

책 이렇게 완료~ 잘 배웠습니다 ^^ 😊