기본 콘텐츠로 건너뛰기

node.js 쿠키 생성 및 추출


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
//http모듈을 추출
 
var http = require('http');
 
//52273번 포트에 서버를 생성하고 실행
http.createServer(function(request, response){
 
    var cookie = request.headers.cookie;
 
//쿠키를 입력한다.
    response.writeHead(200,{
        'Content-Type':'text/html',
        'Set-Cookie':['name = RintIanTta''region = Seoul']
    });
 
//응답
response.end('<h1>' +JSON.stringify(cookie) + '</h1>');
 
}).listen(52273,function(){
    console.log('Server Running at http://127.0.0.1:52273');
});
 
cs
cs
쿠키를 추출하는 부분

이렇게 쿠키를 추출을 하면 초기에 웹 페이지를 접속을 하면 undefine이 뜨게 되지만, 이때 접속할떄 쿠키가 생성되므로
다음 번에 접속을 하게 되면
'name = RintIanTta''region = Seoul'
가 출력이 된다.

아래는 쿠키를 분해하는 부분이다,

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
//http모듈을 추출
var http = require('http');
 
//모듈을 사용합니다.
http.createServer(function(request, response){
 
//쿠키 추출하고 분해
var cookie = request.headers.cookie;
 
cookie = cookie.split('').map(function(element){
    var element = element.split('=');
        return {
            key: element[0],
            value : element[1]
        };
    });
 
    //쿠키 생성
    response.writeHead(200,{
        'Content-Type':'text/html',
        'Set-Cookie':['name = RintIanTta''region = Seoul']
});
 
// 응답
response.end('<h1>' +JSON.stringify(cookie) + '</h1>');
 
    console.log('Server Running at http://127.0.0.1:52273');
});
 
 
cs
cs

cookie = cookie.split('').map(function(element){
var element = element.split('=');
return {
key: element[0],
value : element[1]
};
});
처음에 이 부분이 가장 이해가 되지를 않았다.

response.writeHead(200,{
'Content-Type':'text/html',
'Set-Cookie':['name = RintIanTta''region = Seoul']
});
이렇게 쿠키가 생성이 된다,

'name = RintIanTta''region = Seoul'이 부분이
 cookie.split('')
 이과정을 치면 '' 단위로 잘려서 저장이 되고 그것을 element로 받는다 그럼 '' 단위로 잘린 element값은 
element.split('=');
이걸로 =단위로 잘려서
element[0].element[1]로 각각 저장이 되서 key, value값으로 각각 저장이 된다.
slit은 해당 문자를 기준으로 잘라서 저장을 한다.

예를 들면 split('/');음 /기준으로 문자열을 잘라서 저장을 하게 된다.


-> 사실 저장이라는 표현이 잘 맞는지는 모르겠지만, 이렇게 이해하는 게 좋을듯 하다 ㅋㅋㅋ

근데 왜 안될까? ㅋㅋㅋㅋㅋ
 
에러는 아닌거 같은데

쿠키 생성하는 부분은 정상적으로 실행이 되는데

쿠키 분해하는 부분은 실행이 아에 안되네 ㅋㅋㅋㅋ 왜지? ㅠㅠㅠㅠㅠ
아 몰라........... 근데 http모듈을 express에서도 쓸수 있다...

하하 express모듀은 http의 기능을 쓸수 있으며 더 확장되서 사용되기 떄문에 아주 좋다. ㅋㅋㅋ
이 글을 포스팅 할떄 이미 express까지 한번 훑어는 봤기때문에 ㅋㅋㅋㅋㅋ
express모듈은 따로 환경변수를 셋팅을 해줘야 하는거 같은데 인터넷을 아무리 찾아봐도 안나와서 정상적인 실행은 안되지만
가라로 그냥 하고있다 ㅋㅋㅋㅋㅋ

댓글

이 블로그의 인기 게시물

[git] git log 확인하기

git log를 통해서 커밋 이력과 해당 커밋에서 어떤 작업이 있었는지에 대해 조회를 할 수 있다. 우선 git에서의 주요 명령어부터 알아보겠다. $ git push [branch name] $ git pull [branch name] 여기서 branch name은 로컬일 경우 해당 브런치 이름만 적으면 되지만 깃허브 원격 저장소로 연결을 원할 경우는 해당 브런치 이름 앞에 꼭 origin을 붙이도록 한다. $ git brnch [branch name] $ git checkout [branch name] branch일경우 해당 브런치를 생성을 한다. 여기서 현재의 브런치를 기준으로 브런치를 따는것이다. checkout은 브런치를 바꾸는 것이다.(HEAD~[숫자]를 이용하면 해당 커밋으로 움직일수 있다.. 아니면 해당 커밋 번호를 통해 직접 옮기는것도 가능하다.) -> 해당 커밋으로 옮기는 것일뿐 실질적으로 바뀌는 것은 없다. 해당 커밋으로 완전히 되돌리려면 reset이라는 명령어를 써야한다. 처음 checkout을 쓰면 매우 신기하게 느껴진다. 막 폴더가 생겼다가 지워졌다가 ㅋㅋㅋㅋㅋ  master 브런치에서는 ht.html파일이 존재하지만 a브런치에서는 존재하지않는다. checkout 으로 변경을 하면 D 로 명시를 해준다.  $ git log 해당 브런치의 커밋 내역을 보여준다. a 브런치의 커밋 내역들이다. (머지 테스트를 하느라 커밋 내용이 거의 비슷하다 ㅋㅋ) master 브런치의 커밋 내역들이다. 커밋 번호, 사용자, 날짜, 내용순으로 등장을 한다. 이건 단순히 지금까지의 내역을 훑어보기 좋다. 좀더 세밀한 내용을 봐보자. $ git log --stat --stat을 붙이면 기존의 로그에서 간략하게 어떤 파일에서

[git] pull을 하여 최신코드를 내려받자

보면 먼가 로고가 다르게 뜨는것을 확인을 할 수가있다. C:\Users\mung\Desktop\etc\study\python-gene>git checkout remotes/origin/master Note: checking out 'remotes/origin/master'. You are in 'detached HEAD' state. You can look around, make experimental changes and commit them, and you can discard any commits you make in this state without impacting any branches by performing another checkout. If you want to create a new branch to retain commits you create, you may do so (now or later) by using -b with the checkout command again. Example:   git checkout -b HEAD is now at 29e282a... fetch test C:\Users\mung\Desktop\etc\study\python-gene>git branch * (HEAD detached at origin/master)   master   test1   test2 깃이 잘 쓰면 참 좋은놈인데 어지간히 쓰기가 까다롭다. 처음에 깃을 푸시 성공하는데만 한달정도 걸렸던걸로 기억이 난다.. ㅋㅋㅋ 여담으로  깃 프로필을 가면 아래사진 처럼 보인다. 기여도에 따라서 초록색으로 작은 박스가 채워지는데 저걸 잔디라고 표현을 한다고 합니다 ㅎ 저 사진은 제 깃 기여도 사진입니당 ㅋㅋㅋㅋ 다시 본론으로 돌아와서 ㅋㅋ pull을 하면 깃에 최신 소

[kali linux] sqlmap - post요청 injection 시도

아래 내용은 직접 테스트 서버를 구축하여 테스트 함을 알립니다.  실 서버에 사용하여 얻는 불이익에는 책임을 지지 않음을 알립니다. sqlmap을 이용하여 get요청이 아닌 post요청에 대해서 injection공격을 시도하자. 뚀한 다양한 플래그를 이용하여 DB 취약점 테스트를 진행을 해보려고 한다. 서버  OS : windows 7 64bit Web server : X Server engine : node.js Framework : expresss Use modules : mysql Address : 172.30.1.30 Open port : 6000번 공격자 OS : kali linux 64bit use tools : sqlmap Address : 172.30.1.57 우선 서버측 부터  1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 var  express  =  require( 'express' ); var  app  =  express(); var  mysql  =  require( 'mysql' ); var  ccc  =  mysql.createConnection({     host: '127.0.0.1' ,     user: 'root' ,     post: '3306' ,     password: '*********' ,     database: 'test' }) app.post(