침투테스트 (9) 썸네일형 리스트형 Paper 웹 사이트 접근 X-Backend-Server 확인 브라우저에서 office.paper 도메인에 액세스할 수 있도록 작성 워드프레스 기반으로 개발된 웹사이트인 것을 확인 Wappalyzer 툴을 사용하여 워드프레스 버전 확인 사용 중인 워드프레스 버전의 익스플로잇 검색 및 작성된 파라미터 값 입력 시 다른 페이지로 접근 해당 주소로 접근 불가 확인 브라우저에서 chat.office.paper 도메인에 액세스할 수 있도록 작성 후 접근 회원가입 및 로그인 후 general 채널에 입장 recyclops help 명령어 확인 해당 채팅방의 작성 권한은 없지만 개인에게 DM은 가능하므로 crecyclops 봇에 명령어 입력 힌트 확인 Hubot을 사용하는 것을 확인하고 관련 정보 확인 env 파일로 접근해서 .. 이전 1 2 다음
