본문 바로가기
  • True knowledge exists in knowing that you know nothing. -Socrates-
카테고리 없음

web hack project(1)

by intadd 2016. 7. 22.



web hack project (1) 


 어디서 부터 공부를 하였는가? 

 웹에대해서 기초가 없었기 때문에 웹에 대한 공부 부터 했습니다.

 생활코딩이라는 싸이트에서 정말 많이 배웠습니다. (추천)

 저는 php,mysql,apache를 사용했습니다.

 

 어디까지 공부 하였는가?

 개발을 공부한지는 한 달정도 되가는 것 같은데요 

 지금은 아주 간단한 게시판 정도까지 했습니다.

 ( 로그인과 회원가입 등도 배웠습니다.)



 지금까지 가장 어려웠던 것은?

 아마도 저는 db 연동이 가장 어려웠습니다.

 세션도 어려웠고, 그래도 재밌습니다 여러분도 도전해보세여



 앞으로 해야할 것들

 1. 관리자(admin) 페이지를 만들어야 한다.

 2. sql-injection 차단.

 3. 중복 로그인을 막아야한다.

 일단 급하게 마무리해야 할 것들만 정리해봤습니다.


 현재 진행상황 

 (코드는 프로젝트가 끝난 뒤에 공개하도록 하겠습니다.)


 


 

 현재 제가 만든 웹의 index of 입니다.

 글 목록 이라고 생각하시면 될 것 같아요

 근데 원래 이 글목록 자체가 심각한 취약점입니다. 

 그래서 index of를 없애는 방법에 대해서도 공부 할 생각입니다.


     


 잘 안보이시죠? 아직 css를 배운게 아니라 이것저것 하다보니까

 login 페이지가 이렇게 ..... 되어 버렸습니다.

 (사진은 저희 동아리가 개최한 ctf 이미지인데 무단으로 가져와서 사용중입니다.)





  로그인에 성공하면 보이는 페이지 입니다. 글 목록과 글을 작성 할 수 있    는 write가 있습니다.

  

  title을 클릭하면 글을 볼 수 있습니다.

  

  

이게 글... 인데 지금 작업중이라 일단 글의 작성자, 제목, 내용, 번호 만 출력하게 만들었습니다. (이쁘게 만드는건 나중에 할라구여)





write를 누르면 이렇게 글을 작성 할 수 있습니다.



지금은 이렇한 기능을 하고 있습니다.

더 많이 공부해서 좀 더 안정적이고 이쁜 웹을 만들어 보도록 

하겠습니다. !!








댓글