🔥 2022-Summer Web-Hell

중앙대학교 보안동아리 CAUTION 여름방학 웹 해킹 스터디 [2022.07.01 ~ 2022.08.31]

Study Notion | 📘WebH3ll

Server Domain | 🌐13.125.207.167

📁파일 디렉터리

├── bootstrap
├── db_backup
├── php-practice
├── src
│   ├── admin
│   ├── board
│   ├── login
│   ├── mypage
│   ├── service
│   ├── dbClass.php
│   ├── default_setting.php
│   └── mystyles.css
├── .gitignore
├── README.md
└── index.php

• /bootstrap : bootstrap template에서 사용하는 디렉터리
• /db_backup : 데이터베이스 백업 디렉터리
• /php-practice : php 공부하며 작성한 예제 파일 모음 디렉터리
• /src : 웹 사이트를 구성하는 모든 파일
  • ./admin : admin이 관리하는 페이지
  • ./board : 게시글 관리
  • ./login : 로그인 관리
  • /mypage : 사용자 mypage 관리
  • ./service : Ping, Domain 서비스 관리
  • ./dbClass.php : Super-fast PHP DB Class
  • ./default_setting.php : 세션, 에러 메시지 관리, DB 연결 세팅 파일
  • ./mystyles.css : 스타일을 적용하는 CSS 파일
• .gitignore : gitignore 파일 - 사용자 업로드 파일을 관리하는 디렉터리를 제외
• README.md : README 파일
• /index.php : index 페이지 파일

📈 취약점 분석 보고서

📃취약점 분석 보고서

🧃 OWASP-Juice-Shop CTF

• ⭐1 | Write-Up
• ⭐2 | Write-Up
• ⭐3 | Write-Up
• ⭐4 | Write-Up

🏆Web Advanced - Vulnerable Web

: 취약점이 존재하는 웹 사이트를 제작

• HTTP Header XSS