HackTheBox Labs Writeup - Conversor
이 글은 HackTheBox 의 Easy 난이도 머신인 Conversor 에 대한 Writeup이다.
User
WebPenetration
Gobuster 사용법
Gobuster 는 Go 언어로 작성된 디렉토리/파일 열거, 서브 도메인 탐색, 가상
HackTheBox Labs Writeup - Browsed
이 글은 HackTheBox 의 Medium 난이도 머신인 Browsed 에 대한 Writeup이다.
User
ReverseShell 수립 후 대화형 TTY로 업그레이드하는 방법
CTF 를 하다보면 다양한 방법으로 공격 대상 머신과 리버스 셸을 수립한 후,
Apache Tomcat RCE 취약점(CVE-2025-24813)
지난 2월, Apache Tomcat 에서 서버 내 민감한 정보를 누출시키고, 원격 코드
WAR 파일을 이용한 Tomcat RCE 취약점
WAR 파일은 Web Application aRchive 의 약자로, 웹 애플리케이션을 이루는 요소들을 아카이브한
PHP 서버 원격 코드 실행 취약점(CVE-2024-4577)
보안 업체 DEVCORE 에서 PHP 언어에서 사용 가능한 원격 코드 실행 취약점을
Element.innerHTML 자바스크립트 실행 취약점
HTML 에서 Element.innerHTML 태그는 요소(Element) 내 포함된 HTML, XML 마크업
PHP Type Juggling 취약점
PHP 는 두 값의 동일함을 비교하기 위해 === 연산자와 == 연산자를 지원한다. 전자는 strict