power-girl0-0

생활코딩 PHP & MySQL을 참고하여 공부하였습니다. 스스로 공부한 것을 정리하고 복습하기 위한 목적으로 작성하였습니다. ( 출처 : https://opentutorials.org/course/743inf.run/pBzy opentutorials.org/course/3167) 해당 실습에서는 mysqli 방식을 사용하여 실습하였다. mysql 모니터에 접속할 때 사용하는 명령어를 생각해보자. "mysql -u root -p "형식으로 접속한다. 여기서 보통 -h localhost를 생략하며, localhost는 127.0.0.1을 가르키는 특수한 도메인 또는 ip주소이다. 이렇게 접속된 mysql에서는 root라는 권한에 따른 명령이 데이터베이스 서버로 전송이 되는 것이다. 따라서, php와 연동을 ..

http://www.wargame.kr/challenge Wargame.kr - 2.1 www.wargame.kr 문제 문제 설명을 보면 계정은 있지만 차단되어 있어서, 필터링을 우회해서 로그인 하라고 적혀있다. start를 눌러 문제를 확인해보자. 로그인화면을 확인할 수 있다. 소스 코드 분석 로그인 화면 밑에 get source를 눌러서 소스를 분석해보자. id와 ps의 변수의 값이 있으면, lib.php를 포함시킨다. mysql을 사용할 때 연결하는 코드부분이다. 위 코드는 mysql_real_escape_string 함수로 필터링하여 각각 id와 ps 변수에 넣어준다. 또한, $row에 저장된 id와 ps에 대한 값을 가져오는 쿼리문을 넣는 부분이다. 해당 부분에서는 $row에 id변수 값이 존재..

1. 현재 서버에 웹서버 패키지가 설정되어 있는지 확인할 수 있다. 명령어 : yum info httpd 2. 웹서비스를 설치 후 부팅시 자동 실행되도록 설정후, 서비스를 시작시킨다. 1) 웹서비스 설치한다. 명령어 : yum install httpd 2) 부팅시 자동 실행되도록 한다. 명령어 : systemctl enable httpd 3) 웹서비스를 시작시킨다. 명령어 : systemctl start httpd 3. 웹 서비스가 동작중임을 확인 할 수 있다. 명령어 : netstat -atunp * 해당 명령어 사용 불가시 yum install net-tools명령어를 이용하여 net-tool을 설치해줘야 한다. 4. 외부에서 웹서비스에 접속하면 접속 불가인 문제를 해결할 수 있다. 1) 외부 접속이..