CTF(Capture The Flag) 제작 후기 및 소스 공유(JSP)

개발/잡종

북치기_개발모드 2022. 4. 6. 18:33

학교 과제로 CTF 체계를 만들었당.

말이 그렇지 그냥 간단 홈페이지다.

JSP로 만들었음.

CTF란 Capture The Flag의 약자로 문제를 풀고 나오는

코드를 인증하면 점수를 얻는 시스템이다.

이건 다양하게 쓸 수 있는데 꼭 해킹방어에만 쓰는 것이 아닌, 다양한 문제에도 적용할 수 있다.

현재는 XSS, SQL Injection, NetHack, ROBOTS 문제를 넣었다.

문제 구현이 생각보다 쉽진않음ㅎㅎ;

해당 소스들은, 개인이 문제를 풀고, 그에 맞는 방어를 직접 소스에

적용해볼 수 있도록 만든 것이다.

아래 설명서를 통해 세팅, 소스, DB를 넣어서 사용하면 된다.

절대 상업용으로 쓸만한 수준이 아니며, 개인이 공부용으로 사용해볼만하다.

세션, DB연결, select, insert, update, delete, 게시판생성, 로그인, 회원가입...