버프스위터 관련 질문 입니다.

웹 개발자와 정보보안 입문자가 꼭 알아야 할 웹 해킹 & 시큐어 코딩

작성

208

인증우회를 통한 게시글 무단 삭제 실습을 하기 위해 버프스위터를 켰습니다.

저도 프록시 설정 프로그램 FoxyProxy를 사용했고 포트는 8888로 했습니다.

하지만 제가 설치한 아파치 서버를 잘 못잡는 것 같습니다. 일단 넘어가면 뭔가 잡히면서 브라우저에 로딩이 뜨기는 하는데 게시글 삭제를 하려고 하면 버프스위터가 잡지 못하고 그냥 넘어가 버립니다.

하지만 localhost를 제외한 일반 네이버나 다른 홈페이지들은 잘 잡아서 왜 제 실습환경을 못잡는지 궁금합니다.

답변 2

지식공유자

안녕하세요.

저도 파이어폭스 FoxyProxy를 사용 중인데 로컬 주소(127.0.0.1 / localhost)에 대해서는 정상적으로 버프에서 인터셉트 기능이 잘 되고 있습니다.

버전이 혹시 다른지는 모르겠지만, 보통 프록시 설정 시 로컬 주소(127.0.0.1 / localhost)는 그냥 bypass 시키는 경우가 많이 있습니다. 때문에 이러한 bypass 설정이 있는지 확인하셔서 그런걸 제거하는 방법이 있구요.

다른 방법은, cmd에서 ipconfig 입력하셔서 본인 pc에 할당된 ip 주소로 접속을 하시면 인터셉트가 정상적으로 됩니다.

질문자

감사합니다! bypass 설정은 찾지 못했지만 제 ip로 접속을 하니 정상적으로 잡는군요!

인프런 커뮤니티 질문&답변