power-girl0-0

생활코딩 javascript를 참고하여 공부하였습니다. 스스로 공부한 것을 정리하고 복습하기 위한 목적으로 작성하였습니다. ( 출처 : https://opentutorials.org/course/743) Javascript 실행 방법 브라우저에서 자바스크립트를 실행하기 위해서 필요한 것은 "브라우저"와 "자바스크립트 코드를 작성할 수 있는 에디터"가 필요하다. 에디터는 각각의 운영체제에 기본적으로 내장되있는 것을 사용하면 된다. windows는 메모장, MAC은 텍스트에디트를 이용하면 된다. 하지만, 좀 더 편리하게 실습하려면 Sublime Text, visual studio code와 같은 에디터의 도입도 고려하면 좋다. ( 작성자도 visual stdio code를 사용하고 있다 ^_^ ) 본 글에서..

생활코딩 javascript를 참고하여 공부하였습니다. 스스로 공부한 것을 정리하고 복습하기 위한 목적으로 작성하였습니다. ( 출처 : https://opentutorials.org/course/743) Javascript란? 웹 페이지를 동적으로, 프로그래밍적으로 제어하기 위해서 고안된 언어이다. Javascript로 할 수 있는 일을 참고하면 알 수 있지만, 최근에는 Javascript가 웹을 벗어나서 광범위하게 사용되고 있다. 그 효용이 다각적이면서도 배우기 쉬운 점 때문에 자바 스크립트는 중급 개발자나 프로그래밍 입문자 모두가 도전해볼 만한 언어이다. 즉, Javascript를 할 줄 안다면 사용자가 어떤 행위를 하였을 때 브라우저를 프로그래밍적으로 제어할 수 있게 된다. ex) onclik="a..

http://www.wargame.kr/challenge Wargame.kr - 2.1 www.wargame.kr 문제 문제 설명을 보면 자바스크립트를 이용한 퍼즐인 것을 알 수 있다. start를 눌러 문제를 확인해보자. QR코드가 퍼즐을 확인할 수 있다. 풀이 해당 문제는 QR코드 퍼즐을 맞추면 flag값을 알 수 있을 것으로 예측된다. 먼저, 소스를 확인해보자! 문제 설명에서 자바스크립트를 이용한 퍼즐이라고 했으므로, 자바스크립트 부분을 먼저 살펴보자. 위와 같이 unescape 함수를 확인할 수 있었다. unescape 란? escape를 통해서 만들어진 URI escape를 디코딩한 것이다. 즉, escape로 된 문자열을 정상적인 문자열로 되돌려주는 역할을 한다. 그렇다면, unescape함수..

XSS game 주소 https://xss-game.appspot.com/ XSS game Welcome, recruit! Cross-site scripting (XSS) bugs are one of the most common and dangerous types of vulnerabilities in Web applications. These nasty buggers can allow your enemies to steal or modify user data in your apps and you must learn to dispatch the xss-game.appspot.com 미션 설명 웹 애플리케이션은 사용자 데이터를 서버 측에 보관하는 경우가 많으며 점점 더 많은 경우 클라이언트 측 데이터베이스..