10주 5일차 - Google reCaptcha

1. BeeBOX 열기

DVWA.ova 파일을 연다

추가된 DVWA를 실행 , (키보드 셋팅을해야 한다)

네트워크 설정 ( IP : 1.0.0.52 , DG : 1.0.0.254 , Sub : 24)

미리 설치한 Kali 리눅스에서 beebox의 IP를 입력한 다음 DVWA를 선택한다

Insecure CAPTCHA 탭을 누르면 ERROR로 인해 CAPTCAH가 정상작동 하지 않는 것을 볼 수 있다

=> 유효하지 않은 도메인 사이트 키라고 나오는데 우리가 연 beebox는 다른 네트워크 환경에서 설정했던 것이라 그런다.

2. reCAPTCHA 재발급

reCAPTCHA IP 등록을 위해 Google에서 ReCAPTCHA를 검색하여 

google.com/recaptcha로 들어간다

우측 상단에 My reCAPTCHA를 선택하고 로그인한다

reCAPTCHA v2 를 선택하고 우리가 설정한 beebox의 IP를 입력한다음 등록을 누른다

등록을 하고나면 Site Key와 Secret Key를 받을 수 있다

3. /var/www/dvwa/config/config.inc.php 편집

다시 beebox를 켜서 sudo su - 를 입력하여 관리자 계정으로 바꾼다음

nano에디터를 이용하여 /var/www/dvwa/config/config.inc.php파일을 편집한다.

google.com/recaptcha 에서 받은 site key와 secret key를 $_DVWA['recaptcha_public_key'], $_DVWA['recaptcha_private_key']에 옮겨 적는다.

kali에서 다시 1.0.0.52 의 Insecure CAPTCHA탭으로 들어가면 CAPTCHA가 활성화 된 것을 볼 수 있다.