안녕하세요! 웹해킹을 깊게 파고들 스터디원을 모집합니다.

💡 이런 분을 찾습니다

아래 취약점에 대한 기본적인 이해도가 있으신 분들과 함께하고자 합니다.

• 권장사항: XSS, SQL Injection, 파일 업로드, 인증/인가(Auth) 취약점에 대한 개념 이해 및 실습 경험이 있으신 분

시스템 해킹이나 리버싱에 대한 부분은 무관합니다.

📚 스터디 대상 취약점

1. WebSockets
2. API testing
3. Web LLM attacks
4. JWT (JSON Web Token)
5. SSRF (Server-Side Request Forgery)
6. OAuth
7. Web Cache Deception

✍️ 스터디 진행 방식 (Draft & Refine)

각자 분석하고 기록을 남겨 공유하는 방식으로 진행됩니다.

1. 개인 학습: 지정된 PortSwigger 번역본 내용을 읽습니다.
2. 주석 및 정리: 읽으면서 모르는 부분, 모호한 개념, 추가 설명이 필요한 부분에 직접 주석을 달며 자신만의 문서로 정리합니다.
3. 상호 공유 및 피드백: 정리한 문서를 스터디원들과 공유하고, 서로의 주석을 보며 의문점을 해결하거나 추가 질의응답을 진행합니다.

관심 있으신 분들은 댓글 주세요! 감사합니다 😄