그냥 강의만 읽어보고 외우려고 했는데 새롭게 배운 내용이 많을 것 같아서 작성한다. https://learn.dreamhack.io/306#3 로그인 | Dreamhack dreamhack.io 나는 하나의 서버가 하나의 Database를 가질거라는 잘못된 지식을 갖고 있었던 것 같다. 그래서 처음 System Table에 대해 배울 때 꽤 혼란스러웠다. 공부한 내용을 정리하겠다. 모의해킹은 Penetration Testing Execution Standard(PTES)에 의하면 총 일곱가지 단계로 구성되어 있다. 처음 과정에서 공격 대상을 지정하고 대상의 정보를 수집하는 과정을 핑커프린팅(fingerprinting)이라고 한다. 공격 대상이 사용한는 웹 서버와 개발 언어, DBMS와 내부정보 등을 알아..