프리랜서

BurpSuite Proxy 사용시 작동이 안되는 경우 웹취약점 보완 일을 하면서 Proxy사용 하여 테스트를 진행하던중 처음에 BurpSuite 사용시 뻘짓을 하면서 발견된 문제다.. 구글이나 네이버등을 찾았지만 찾지못하고 ..ㅠ,.ㅠ 여튼 Proxy 사용시 안되던 문제 관련하여 글을 작성한다. localhost:9093 으로 Proxy 테스트를 진행하려 시도함.. 하지만.. 별반응이 없음...으아악...이후로 구글링에 네이버에 검색만 겁나게 했는데 네이버나 구글 접근할경우에는Proxy가 정상적으로 작동 하는걸 알게됨... 머지?? 머... 그래서 위와 같이 hosts 파일에 127.0.0.1에 test.hulbo.co.kr 로 등록 후 테스트 진행해봄.. 유레카!!!!!!!

웹취약점 Tomcat http-Method 처리..TRACE 오랜만에 글을 작성 하게 되었다. 정규직으로 일을하다 4년전 부터 프리랜서 생활을 하면서 점점 잊혀져갔다.. 이제라도 다시 블로그 관리에 박차를 가하려 한다.. 올해 1월부터 두달간 웹취약점 점검으로 계약하면서 일하던중 http-method 관련하여 trace명령어 제한이 잘안되면서 해당 처리 방법에 관련하여 글을 작성하게 되었다. Protected Context/*OPTIONS TRACE COPY HEAD PUT DELETE PATCH CONNECT Protected Context /servlet/org.apache.catalina.servlets.DefaultServlet/*CONFIDENTIAL ForbiddenProtected Conte..