0122 커맨드 인젝션,XSS 개념 분석

21년 1월 21일

ex) 7장, 8장 / 커맨드 인젝션,XSS 개념 분석

 

잘 이해되지 않는 것들

1. beEF 공격 프레임워크가 칼리 리눅스에서 보이지않는다.

 

책 외부에서 알게 된 내용

1. xss링크가 악의적인 링크임을 들키지 않기위해 암호화하는 방법은?

-> base64 등으로 암호화 할 수 있다.

사이트: https://www.base64encode.org/

https://www.naver.com/ 암호화 -> aHR0cHM6Ly93d3cubmF2ZXIuY29tLw==

출처: https://meonol.tistory.com/298

회고

잘한 것은 무엇인가?

칼리 리눅스 확장 버전을 설치하지않아서 beEF 프로그램이 없었던 것을 알았다. 터미널 명령어로 프로그램을 설치하였다.

잘못한 것은 무엇인가?

아직도 안 풀린 궁금증은 무엇인가? 왜 풀리지 않았는가?

 

향후 어떻게 다르게 할 것 인가?

관련 워게임을 풀어볼 것이다.