Information Security

1.XSS & CSRF

post-thumbnail

위의 웹사이트에서 alert() function을 띄워야함search input form에 dfdf를 입력해보고 ctrl+F를 통해 개발자도구 (fn + 12) 에서 dfdf 값이 할당되는 곳을 찾음웹사이트에서 filtered 되지 않는 special chara

2022년 10월 2일

2.getting familiar with Wireshark

post-thumbnail

WiFi를 사용하는 동안 packet을 capture하기 위한 tool로 wireshark를 설치https packet을 캡처하기 위해 웹 브라우징을 하고, http 필터 (display 필터)를 적용하였는데, http packet이 capture가 되지 않음 -> 아

2022년 9월 19일

3.SSL Pinning Bypass

post-thumbnail

우회해야하는 pinning request 목록은 아래와 같다.1\. UNPINNED REQUEST2\. CONFIG FINNED REQUEST3\. OKHTTP PINNED REQUEST4\. VOLLEY PINNED REQUEST5\. TRUSTKT PINNED RE

2022년 12월 12일