- 워게임 도장깨기 워게임 도장깨기 web -2주차 활동정리 워게임 Cookie 문제 해설 웹사이트가 로그인 상태나 권한(guest/admin)을 브라우저의 쿠키(Cookie)에 그대로 저장할 때, 사용자가 이를 임의로 수정하여 관리자 권한을 획득하는 취약점 문제입니다.① 개발자 도구에서 쿠키 확인하기 브라우저에서 문제 페이지를 엽니다. 키보드의 F12를 눌러 개발자 도구를 실행합니다. Application(애플리케이션) 탭 ➔ 좌측 메뉴의 Cookies ➔ 문제 사이트 주소를 선택합니다. 서버가 발급한 쿠키 목록에서 권한을 나타내는 값을 찾습니다. ② 쿠키 값 변조하기 만약 쿠키 값이 Base64 등으로 인코딩되어 있다면 디코딩을 거쳐 원본을 확인합니다. 권한을 나타내는 값을 관리자용으로 변경합니다. guest ➔ admin 개발자 도구의 쿠키 창에서 해당 값을..
- AI & LLM 보안 에이아이헌터- 2주차 활동 정리 [Stanford CME295] Transformers & LLMs | Autumn 2025 | Lecture 1 - Transformer >> youtube.com/watch?si=EpR29p3kAahsy2Sc&v=Ub3GoFaUcds&feature=youtu.be 더보기Stanford CME295 Lecture 1은 Transformer를 바로 설명하기보다, NLP가 어떤 문제를 해결하려 했고 기존 모델들이 어떤 한계를 가졌는지를 따라가며 Transformer가 등장하게 된 과정을 설명한다. 전체 흐름은 다음과 같다. Tokenization→ Embedding→ Word2Vec→ RNN / LSTM→ Attention→ Self-Attention→ Transformer 1. 스터디 개요 및 학습 목..
- 1. Web hacking (웹 해킹) [26.09.12] PWR 2주차 활동 2주차에는 팀원들이 각자 알고 있는 웹 보안 및 웹 관련 지식을 활용하여 워게임 문제를 하나씩 선정하고 풀어와 팀활동 시간에 같이 풀어보는 시간을 가졌습니다.각자 문제를 해결한 후에는 팀원들과 풀이 과정을 공유하고, 어떤 부분에서 취약점을 발견했는지, 어떤 방식으로 문제에 접근했는지를 설명하였습니다. 홍유나 - XSS 김유원 - Command Injection 김서현 - SQL Injection (SQLi) 박시연 - XSS Filtering Bypass Advanced 임은혁 - Session
- 디지털 포렌식 [2주차] 디지털 포렌식 디지털 포렌식 2주차1. 디지털 포렌식 기초디지털 포렌식이란컴퓨터, 모바일 장비 등의 디지털 기기에서 과학적인 방법으로 수사하고 증거를 추출하는 일련의 과정현장에서 확보한 디지털 데이터를 분석하여 사건과 관련된 증거를 확인하는 과정주요 개념개념설명디스크C, D 드라이브 등 프로그램과 사용자 데이터가 저장되는 공간메모리프로그램 실행에 필요한 데이터가 올라가는 공간디스크 이미징분석 대상 디스크를 이미지 파일 형태로 복제하는 과정디스크 마운트이미징한 디스크 이미지를 PC에서 접근할 수 있도록 등록하는 과정메모리 덤프특정 시점의 메모리 상태를 추출하여 파일로 저장하는 과정2. 디스크 이미징실습 환경디스크 이미징 실습을 위해 다음 조건 중 하나 이상 필요C 드라이브 외에 D, E 드라이브 등 추가 드라이브 존재추..
-
컨테이너 보안
컨테이너 보안 2주차 (ft. 내 컴퓨터에서는 되는데?)
1. 왜 우리는 컨테이너를 배워야 하는가?개발 환경을 구축하다 보면 누구나 한 번쯤 겪게 되는 당혹스러운 상황이 있다. 내 컴퓨터에서는 완벽하게 돌아가던 코드가 팀원의 컴퓨터나 실제 운영 서버에만 올라가면 에러와 함께 멈춰버리는 상황이다.나: Python 3.12 설치 완료! 최신 Flask 라이브러리까지 세팅해서 실행 성공!친구: 난 Python 3.9 이야. Flask도 설치 안 되어 있어서 앱이 실행조차 안 돼...나: 어...? 이처럼 소프트웨어 버전, 필수 라이브러리 누락, OS 설정 차이 등 '개발 환경의 파편화'는 협업과 배포를 방해하는 가장 고질적인 문제이다. 컨테이너는 바로 이러한 문제를 뿌리 뽑기 위해 등장했다. 2. 컨테이너의 정의: 모든 것을 하나로 묶는 마법의 상자컨테이너(Con..
