아임노드

A형 독감이 유행이라고 한다.내 주변에도 독감에 걸린 사람이 꽤 있다.하지만 나는 아무리 옆사람이 감기로 골골대고 있어도옮겨서 걸리지도 않는다. 그렇지만 난 감기 같은 내부적인 병보다는물리적으로 다쳐서 병원에 간 경우가 더 많은 것 같다ㅎ > 또 오랜만에 정리해보는 취약점 진단 blind SQL Injection 탭으로 이동 2. user ID에 숫자, 문자 넣어보기 -> 여기선 숫자를 넣는 것이 맞음 3. User ID에 쿼리 넣기> 1' and length(database()) = 1 #-> 파란 1을 넣는 이유는 정상적인 데이터" data-og-host="imnode.tistory.com" data-og-source-url="https://imnode.tistory.com/175" data-og-u..

차트 시각화데이터를 시각화하는 차트를 만드려면,검색을 이용해 관련 데이터 추출시각화 원본 데이터를 통계 테이블로 변환원본 로그 데이터로는 차트를 그리는 것이 불가능대표적인 사용 명령어charttimechartstats도 통계 테이블 생성 가능timechart시간에 따른 통계 테이블 생성 (시간에 따른 통계의 추세)시간 필드 x축(위치 불변) / 실제 데이터 y축꺾은선형, 영역형 또는 세로 막대형 차트로 많이 나타난다.timechart span=[ 시간범위 ] 통계함수 by [필드명]index=book sourcetype="access_combined_wcookie"| timechart span=12h count(clientip) as "Access Count"span은 시간 계산 단위를 설정시간 범위 7..

1. dvwa(low) > blind SQL Injection 탭으로 이동 2. user ID에 숫자, 문자 넣어보기 -> 여기선 숫자를 넣는 것이 맞음 3. User ID에 쿼리 넣기> 1' and length(database()) = 1 #-> 파란 1을 넣는 이유는 정상적인 데이터는 일단 앞에 넣어주기-> 빨간 1은 2,3,4,5... 씩으로 하나씩 변경하면서 넣어보기-> 4에서 exits 뜸!-> 데이터베이스 이름 길이는 4이구나를 알 수 있음 4. DB이름 뽑아내기(알파벳 유추)burp로 패킷 수집 > Repeater 로 보내기 > 쿼리 붙여넣기 > send5. 다시 다른 방식으로 확인해보기 URL 구성 확인하고Repeater 부분에 해당 부분 복붙send 후 response값 확인 6. 문자열..