|
http://www.hackerschool.org/HS_Boards/view.php?desc=desc&no=648 [복사]
책은 잘 받아서 꼼꼼히 정독해서 읽었습니다. 참 쉽게 설명 되있어서 편했어요;;
그런데.. 몇가지 질문들이 있어요.
제가 c언어는 여러 책들과 강좌로 익혔고 리눅스는 해커스랩 연습으로 대충 익혔거든요?
리눅스편에 나와있는 내용들중.. 익스플로잇 !! 이게 c언어로 된것같은데요.
그런데.. 제가 모르는 문법 같은게 상당히 많이 나왔더군요.. 그건 어떻게하죠?(1번질문)
실제로 공략할떄는여(대회같은거 등등) 이런식으로 하는거에요? 버젼 찾고 익스플로잇
따운 받아서 하구..;; 등등 ;; 하지만 요즘 시스템은 업뎃 마니 해서 그런게 안통할것
같은데요. 대회같은데에서는 직접 익스플로잇을 제작해서 합니까? 버그같은것도 자신이
찾아야 되고 뭐 그렇게 해야 되자너요.. (2번질문)
이 책의 거의 끝부분에 있는 웹해킹에 대해서 관심이 있어서 그런데요...
특히 cgi에 관한거요... 버그를 이용해서 하는것인데... 제로보드,세팔보드 등등의 게시판의 버그가 올라온걸 봤거든요? 옛날 버젼 게시판이어서 해봤는데 되더군요.근데요
/etc/passwd <-여기만 보여주자너요? 근디. 여기에 패스가 x로 표시되고
진짜는 /etc/shadow 에 있다고 책이 있더군요? 그럼 이것은 어떻게 공략할지;;
책에 나온 cgi공략법에는 전부 etc/passwd 이것만 보게 된것 같아요;; 패스도 없는데.
게다가 admin 패스 알아낼떄 쓰는거요.. cgi받아서 패스가 저장되는 파일이 뭔지 알았거든요? 그걸 이용해서 익스플로러에서 해봤는데. 보안떔에 안되여.. 어떠케여?
(3번 질문!!!!)
질문들이 대한 해답점 정확히 가르쳐 주십시오.. |
Hit : 676 Date : 2003/01/05 11:19
|
2587, 
16/130 
