게시판생성

CTF(Capture The Flag) 제작 후기 및 소스 공유(JSP)

학교 과제로 CTF 체계를 만들었당. 말이 그렇지 그냥 간단 홈페이지다. JSP로 만들었음. CTF란 Capture The Flag의 약자로 문제를 풀고 나오는 코드를 인증하면 점수를 얻는 시스템이다. ​ 이건 다양하게 쓸 수 있는데 꼭 해킹방어에만 쓰는 것이 아닌, 다양한 문제에도 적용할 수 있다. 현재는 XSS, SQL Injection, NetHack, ROBOTS 문제를 넣었다. 문제 구현이 생각보다 쉽진않음ㅎㅎ; ​ 해당 소스들은, 개인이 문제를 풀고, 그에 맞는 방어를 직접 소스에 적용해볼 수 있도록 만든 것이다. ​ ​ 아래 설명서를 통해 세팅, 소스, DB를 넣어서 사용하면 된다. 절대 상업용으로 쓸만한 수준이 아니며, 개인이 공부용으로 사용해볼만하다. ​ 세션, DB연결, select, ..