자판기 추출 하는방법

01. Å©·ÒÀž·Î ??? Á¢ŒÓ ( ŒŒŒÇ Å»Ãë žÞÀλçÀÌÆ® )

02. ÁßŸÓ »óŽÜ Sign Up ¹öÆ°À» Ž©ž¥ÈÄ¿¡ Èž¿ø°¡ÀÔ ÁøÇà

​

Full Name : ÀÔ·Â X

Username : ŸÆÀ̵ð

Password : ºñ¹Ð¹øÈ£

Email : ÀÌžÞÀÏ

Custom : ÀÚœÅÀÇ ÆÄœÌ µµžÞÀÎ ( xxxx.xss.ht )

​

03. žÞŽº ¹öÆ°Áß¿¡ Payloads°¡ ÀÔ·ÂµÈ ¹öÆ° Ŭž¯

04. 3¹ø° <input> Tag Payload °¡ ÀԷµȰ÷ ¹Ø¿¡ Copy Payload to Clipboard (Ŭž³ºžµå¿¡ º¹»ç) ¹öÆ° Ŭž¯

05. Å»Ã랊 À§ÇÑ ÀÚÆDZ⠻çÀÌÆ® Á¢ŒÓ

06. ÀԱݜÅû Ä­¿¡ º¹»çÇÑ Å¬ž³ºžµå ºÙÇô³Ö±â / ±ÝŸ×Àº ŒýÀڷΞž ÀÔ·ÂÇÏžé »ó°üŸøÀœ

07. ÃæÀüœÅûÀÌ ¿Ï·áµÇžé Áغñ ³¡

08. Ÿîµå¹ÎÀÌ ÀÌÁŠ ÃæÀüœÅû ³»¿ªÀ» ºžŽÂŒø°£ Ÿîµå¹ÎÀÇ ÄíÅ°°ª(±žžÅ»óÁ¡)ÀÌ ÀÚµ¿ÀûÀž·Î xsshunter »çÀÌÆ®·Î œÇœÃ°£ ÀüŒÛ

09. ŽÙœÃ xsshunter ÈšÆäÀÌÁö·Î µ¹ŸÆ¿ÍŒ­ žÞŽº ¹öÆ°Áß XSS Fires ¹öÆ° Ŭž¯

10. Ÿîµå¹ÎÀÌ ³»¿ªÀ» º» ÁÂÇ¥ œºÅ©ž°°ú , ŸÆÀÌÇÇ , Á¢ŒÓµÈžµÅ© ŒøÀž·Î ³ª¿­µÇžç ¿Àž¥ÂÊ View Full Report ¹öÆ° Ŭž¯

11. ±×·¯žé »çÁøÀÌ ¿øº»ºž±â·Î Ç¥œÃµÇžç ŸÆ·¡·Î ³»·ÁÁÖžé Cookies°¡ ÀûÈù Ä«Å×°íž®·Î À̵¿

12. PHPSESSID=XXXXXXXXXXXXXXXXXX; ÀÌ·±œÄÀž·Î ÀÔ·ÂµÈ°Ô ºžÀÌžé XXXXXXXXXXXXXXXXXXº¹»ç ( ; < º¹»ç X )

13. ¿ìÃø »óŽÜ Á¡3°³ (Å©·ÒŒ³Á€) -> µµ±ž Žõºž±â -> È®Àå ÇÁ·Î±×·¥ -> ÁÂÃø »óŽÜ ÀÛŽë±â3°³ Ŭž¯ -> Chrome À¥ œºÅäŸî ¿­±â

14. œºÅäŸî °Ë»ö ºÎºÐ¿¡ EditThisCookie ÀÔ·Â ÈÄ ŽÙ¿î·Îµå(EditThisCookie ÄíÅ° º¯Á¶ ÇÁ·Î±×·¥)

15. ŽÙœÃ ÀÚÆDZ⠻çÀÌÆ®·Î Á¢ŒÓ ( °èÁ€ ©·ÈÀžžé ŸÆ¹«·ž°Ô³ª ŽÙœÃ Èž¿ø°¡ÀÔÇصµ »ó°üŸøÀœ)

16. Á¢ŒÓÀ» ÇßÀžžé (±žžÅ»óÁ¡±îÁö) ¿ìÃø »óŽÜ ÄíÅ° Ŭž¯ -> PHPSESSID°¡ ÀûÈù °÷ ¹Ù·Î ŸÆ·¡ °ª ºÎºÐ¿¡ º¹»çÇÑ °ª ºÙÇô³Ö±â

°ª¿¡ ÀÌ¹Ì ÀûÇôÀÖŽÂ °ªÀº ÀÚœÅÀÇ ÄíÅ°°ª ±× °ªÀ» Áö¿ì°í º¹»çÇÑ °ªžž ÀÔ·Â

17. ±×ŽÙÀœ ÁßŸÓ ÇώܺκРÃÊ·Ï»ö Ìũ ¹öÆ° Ŭž¯

18. ÈšÆäÀÌÁö »õ·Î°íħ

19. µî±ÞÀÌ °üž®ÀÚ·Î º¯°æµÇžç ¿ìÃøºÎºÐ¿¡ °üž®ÀÚ ÆäÀÌÁö¹öÆ°µµ È°ŒºÈ­ ( œÇÁŠ·Î µéŸî°¡ÁöÁöŽÂ ŸÊÀœ ÅëÇÕÅ»Ãë°¡ ŸÆŽÏ¹Ç·Î )

20. Ÿîµå¹Î °èÁ€¿¡ ±ÝŸ×ÀÌ ÀÖÀ»°æ¿ì ±× ±ÝŸ×Àž·Î ±žÀÔ

​

¡Ø Ÿîµå¹Î °èÁ€¿¡ µ·ÀÌ ŸøÀ»°æ¿ì È¿°ú ŸøÀœ

¡Ø ŽÜŒø ³ë°¡ŽÙ¶ó°í ºžžéµÊ

¡Ø Ÿîµå¹Î ºžÀ¯±ÝŸ× ž¹Àº ±ÝŸ×žž Àßžž ÅП ÀÌÀÍ ÃæºÐÈ÷ °¡ŽÉ

¡Ø ŸÈµÈŽÙ°í ¿ø°Ýžž ¹®ÀÇ°¡ŽÉ 5ÀÏÀüžž Çصµ ÁöÀεéÀ̶û ÀßÅÐŸî žÔÀœ

¡ØÀÚÆDZ⠻çÀÌÆ® Á÷Á¢ ãŸÆŒ­ ÇÏŒŒ¿ä