⚡ 라이브 실습 랩 — 브라우저에서 진짜 실행 REAL ENGINE
mock이 아닙니다. 실제 엔진(WASM SQLite·샌드박스 실행)이 브라우저에서 돌며 당신의 공격을 진짜로 실행하고, 똑같은 페이로드가 방어에서 막히는 것까지 보여줍니다. 서버 0 · 오프라인 · 완전 프라이빗.
진짜 실행
실제 SQL/JS가 돌아갑니다 — 짜여진 mock이 아님.
실제 SQL/JS가 돌아갑니다 — 짜여진 mock이 아님.
서버 0
100% 브라우저에서. 클라우드 VM 비용 없음.
100% 브라우저에서. 클라우드 VM 비용 없음.
프라이빗
데이터가 기기를 벗어나지 않음. 안전·반복 가능.
데이터가 기기를 벗어나지 않음. 안전·반복 가능.
🧨
실전 SQL 인젝션
진짜 SQLite(WASM)가 당신의 쿼리를 실행. 로그인 우회·UNION 계정 덤프 후, 파라미터 바인딩으로 차단.
랩 열기 →🩸
실전 XSS
샌드박스 취약 앱에서 페이로드가 실제로 실행되어 세션을 탈취 — 이스케이프로 차단.
랩 열기 →💥
실전 명령어 삽입
가상 파일시스템 위의 진짜 미니 셸 — ;·|가 실제로 명령을 연쇄.
🐌
실전 ReDoS
실제 정규식의 파국적 백트래킹 — 진짜로 멈추는 시간을 측정.
📁
실전 경로 순회
가상 파일시스템에서 ../../가 실제로 웹루트를 벗어나 해석.
🧩
실전 템플릿 인젝션·프로토타입 오염
샌드박스 JS에서 {{7*7}}·__proto__가 실제로 적용.
⚠️ 교육용 시뮬레이션입니다. 모든 엔진은 브라우저에서 로컬로 동작하며, 실제 시스템·네트워크는 관여하지 않고 데이터가 기기를 벗어나지 않습니다.