해커린이

웹에서 디렉토리 리스팅 (디렉토리 인덱싱)이란 서버의 특정 디렉토리 내에 있는 파일 목록을 사용자에게 보여주는 기능입니다. 이는 주로 웹 서버가 설정된 상태에 따라 파일 목록을 자동으로 생성하고 표시하는 것을 의미합니다.파일 목록 표시: 디렉토리 내 모든 파일 및 하위 디렉토리를 나열합니다.자동 생성: 웹 서버 설정에 따라 자동으로 파일 목록을 생성합니다.서버 설정에 따라 달라짐: 서버의 설정 파일에 따라 인덱싱 여부가 결정됩니다.예를 들어, 웹 서버에서 디렉토리 인덱싱을 사용하면 특정 디렉토리에 있는 파일들의 목록을 사용자가 쉽게 볼 수 있도록 할 수 있습니다. 보안 문제:디렉토리 인덱싱은 보안상 취약점을 초래할 수 있습니다. 공격자가 디렉토리 구조를 탐색하여 민감한 파일을 발견하고 악용할 수 있기 때..

상대/절대 경로는 리눅스를 사용할 때 기본으로 알고 있어야할 개념중 하나이다.  윈도우에서 폴더의 의미를 말하며 윈도우 탐색기에서 현재 디렉토리, 상위 디렉토리, 하위 디렉토리를 알고 있다면 상대경로와 절대경로도 쉽게 이해가 될 것이다. 그럼, 리눅스의 절대경로와 상대경로에 대해 알아보자.절대경로 - 현재디렉토리는 중요하지 않고 최상위 디렉토리 / 부터 시작함상대경로 - 현재디렉토리 부터 시작하며 ../ 를 사용하여 상위디렉토리로 이동* 절대경로와 상대경로의 개념을 이해한다면 디렉토리 트래버셜(Directory Traversal) 공격에 활용할 수 있을것이다.

Kali linux 에 Gobuster 설치┌──(kali㉿kali)-[~]└─$ echo "deb http://http.kali.org/kali kali-rolling main contrib non-free" | sudo tee /etc/apt/sources.listdeb http://http.kali.org/kali kali-rolling main contrib non-free                                                                             ┌──(kali㉿kali)-[~]└─$ echo "deb http://http.kali.org/kali kali-last-snapshot main contrib non-free" | sudo ..