[공지사항] 본 블로그에 포함된 모든 정보는 교육 목적으로만 제공됩니다. 관리자 권한과 시스템 권한 컴퓨터 시스템이나 네트워크에서 사용자에게 부여되는 권한 수준을 말한다. 각각의 권한은 사용자가 수행할 수 있는 작업을 정의한다. 관리자 권한과 시스템 권한의 차이점 관리자 권한은 시스템을 관리하는 데 필요한 권한인 반면, 시스템 권한은 운영체제의...

[공지사항] 본 블로그에 포함된 모든 정보는 교육 목적으로만 제공됩니다. Storm-Breaker란? Ultrasecurity라는 GitHub 사용자에 의해 개발된 오픈 소스 도구이다. 이 도구는 소셜 엔지니어링 공격을 위해 설계되었으며, 피싱 페이지를 통해 타겟의 위치 정보를 수집하는 데 중점을 둔다. 사용자는 타겟의 위치, IP 주소, 브라...

[공지사항] 본 블로그에 포함된 모든 정보는 교육 목적으로만 제공됩니다. 권한과 자격의 의미 권한 (Permissions) 해커에게 있어 권한은 시스템에서 수행할 수 있는 다양한 작업의 범위를 의미합니다. 이는 ✔️파일 접근, 데이터베이스 조작, 네트워크 설정 변경 등 다양한 활동을 포함합니다. 자격 (Cr...

[공지사항] 본 블로그에 포함된 모든 정보는 교육 목적으로만 제공됩니다. 디지털 논리란? 디지털 논리(digital logic)는 컴퓨터와 전자 기기의 기본적인 동작 원리를 설명하는 개념으로, 디지털 회로에서 0과 1의 두 가지 상태를 사용하여 데이터를 처리하고 전달합니다. 이를 통해 복잡한 연산을 수행할 수 있습니다. 기본 개념 ...

[공지사항] 본 블로그에 포함된 모든 정보는 교육 목적으로만 제공됩니다. [SQLi-sqlma 옵션 리스트 01]SQLi-sqlma 옵션 리스트 01로 이동 합니다. 운영 체제 접근(Operating system access) 이 옵션들은 백엔드 데이터베이스 관리 시스템의 운영 체제에 접근하는 데 사용됩니다. –os-cmd=OSC...

[공지사항] 본 블로그에 포함된 모든 정보는 교육 목적으로만 제공됩니다. [SQLi-sqlma 옵션 리스트 03]SQLi-sqlma 옵션 리스트 03로 이동 합니다. Techniques 옵션 –technique=TECH: 설명: 사용할 SQL 인젝션 기법을 지정합니다 (기본값 “BEUSTQ”). 사용법: 특정 인젝션...

[공지사항] 본 블로그에 포함된 모든 정보는 교육 목적으로만 제공됩니다. [데이터베이스 설계 및 SQL쿼리] 데이터베이스와 SQL쿼리를 모르신다면 클릭! [디지털 논리] ‘ OR ‘ , ‘ AND ‘ 모르신다면 클릭! SQL 인젝션 개요 SQL 인젝션(SQL Injection, SQLi)은 공격자가 애플리케이션이 데이터베이스에 수행하는 ...

[공지사항] 본 블로그에 포함된 모든 정보는 교육 목적으로만 제공됩니다. SQL Injection과 데이터베이스 개념을 이해하기 위해, 몇 가지 주요 용어들을 알아두는 것이 중요해요. 이 용어들을 알면 데이터베이스의 구조와 SQL 쿼리를 더 잘 이해할 수 있어요. 📖데이터베이스(Database) 데이터베이스는 데이터를 체계적으로 저장하...

[공지사항] 본 블로그에 포함된 모든 정보는 교육 목적으로만 제공됩니다. 📖개요 데이터베이스의 관리자, 특히 ‘root’ 사용자처럼 모든 권한을 가진 사용자는 데이터베이스 시스템에서 매우 광범위한 작업을 수행할 수 있습니다. 이러한 작업들은 데이터베이스의 설정 및 유지관리, 보안 관리, 데이터 조작 및 구조 변경 등을 포함합니다. 아래는 데이터...

[공지사항] 본 블로그에 포함된 모든 정보는 교육 목적으로만 제공됩니다. [SQLi-sqlma 옵션 리스트 02]SQLi-sqlma 옵션 리스트 02로 이동 합니다. 기본 옵션 -h, –help: 설명: 기본 도움말 메시지를 보여주고 프로그램을 종료합니다. 사용법: SQLmap에서 사용 가능한 가장 일반적인 명령어와...