목록Hacking & Security/Hacking (40)
선릉역 1번 출구
보호되어 있는 글입니다.
보호되어 있는 글입니다.
Introduction of Webhacking(2)
Cookie http가 connectionless, stateless protocol이라서 탄생한 개념이다. connectionless: 하나의 요청에 하나의 응답을 한 후 네트워크 연결을 끝맺음 하는 것이다. stateless: 네트워크가 연결이 끝맺을 때 상태를 유지하지 않는 것이다. (http 요청마다 새로운 커넥션을 열기 때문에 사용자 인증을 계속해서 해야 한다는 단점이 있음) -> 상태를 유지하기 위한 Cookie가 탄생 웹 브라우저는 http set-cookie header나 js document.cookie를 통해 데이터를 쿠키에 저장한다. 쿠키는 인증 상태를 포함할 수 있는데 eve같은 malicious한 attacker가 와도 쿠키를 통해(사용자의 브라우저에 저장) 정보의 손실이 발생할 ..
Introduction of Webhacking(1)
Web의 어원 -> World Wide Web의 약자로 웹의 사전적 의미인 거미줄과 같이 인터넷상에서 각각의 사용자(컴퓨터)가 연결되어 서로 정보를 공유한다는 의미에서 유래됐다. 인터넷상의 서비스 중 HTTP를 이용해 정보를 공유하는 통신 서비스를 웹 서비스를 제공하는 대상을 웹 서버 서비스를 받는 사용자를 웹 클라이언트라고 부른다. ->웹은 웹 브라우저라는 소프트웨어의 등장과 발전으로 대중적인 접근성이 높아졌다. 클라이언트가 컴퓨터 내에 존재하는 웹 브라우저를 실행하면 발생하는 과정에 대해서 알아보자. ▼키워드 설명 더보기 web browser: 웹에 접속하기 위해 사용하는 소프트웨어 web resource: 웹 상에 존재하는 모든 콘텐츠 (html, css, js, png, pdf etc) URI: ..