티스토리

study computer
검색하기

블로그 홈

study computer

bigwhaleking.tistory.com/m

컴퓨터 공부 노트

구독자
0
방명록 방문하기

주요 글 목록

  • [Dreamhack] Are you admin? 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 5. 4.
  • [Dreamhack] My Best Friend 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 4. 14.
  • [Dreamhack] Pybrid 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 4. 8.
  • [Dreamhack] Movie time table 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 3. 31.
  • [Dreamhack] Hangul – Revenge 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 3. 23.
  • [Dreamhack] KeyCat 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 3. 17.
  • [Dreamhack] web-HTTP-CLI 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 3. 15.
  • [Dreamhack] Special Letter Translator 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 3. 13.
  • [Dreamhack] Flask-Dev 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 3. 12.
  • [Dreamhack] Black-Hacker-Company 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 3. 10.
  • [Dreamhack]I Like Pear 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 3. 10.
  • [Dreamhack] weird legacy 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 3. 8.
  • [Dreamhack] Switching Command 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 3. 5.
  • [Dreamhack] Broken Is SSRF possible? 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 2. 27.
  • [Dreamhack] youth-Case 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 2. 26.
  • [Dreamhack] curling 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 2. 23.
  • [Dreamhack] KTX Notes 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 2. 22.
  • [Dreamhack] Paginator v2 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 2. 22.
  • [Dreamhack] Hack The Elon 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 2. 19.
  • [Dreamhack] Base64 based 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 2. 18.
  • [Dreamhack] username:password@ 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 2. 18.
  • [Dreamhack] LiteBoard 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 1. 26.
  • [Dreamhack] Not-only 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 1. 26.
  • [Dreamhack] CProxy: Inject 문제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 10. 6.
  • [Dreamhack] EZ_command_injection 문제 1. 분석 ipaddress 라이브러리 IPv4, IPv6 주소와 네트워크를 생성, 조작 및 운영하는 기능을 제공합니다. 우리가 여기서 중심적으로 봐야 할 것은 IPv6의 표현 방식이 어떻게 되는지를 봐야 합니다.  IPv6는 위와 같이 표현이 되는데 여기서의 중심은 scope_id이다. IPv6주소는 [IPv6 address]%scope_id로 표현이되고 scope_id는 문자열 타입을 가지게 된다. 참조https://docs.python.org/3/library/ipaddress.html#module-ipaddress ipaddress — IPv4/IPv6 manipulation librarySource code: Lib/ipaddress.py ipaddress provides the capabili.. 공감수 2 댓글수 0 2024. 9. 13.
  • [Dreamhack] node-serialize 문제 1. 분석serialize 함수-serialize 함수란 객체를 직렬화하여 전송 가능한 형태로 만드는 것을 의미합니다. 객체의 연속적인 데이터로 변환하여 stream을 통해 전달이 됩니다. unserialize 함수-unserialize 함수란 직렬화된 임의의 코드 데이터를 전달받게 되면 deserialize하면서 실행 가능한 javascript 코드로 바꿔 줍니다. 참고https://wrkholic84.github.io/assets/images/posts/20180514NodeJSRCE/NodeJSRCE.pdf2. 코드 분석  -profile 쿠키 값을 base64로 인코딩 한 후 문자열로 변환해 주고 있습니다.  -Base64로 인코딩 해준 값을 unserialize 함수를 통해서 역직렬화를 진행합니.. 공감수 1 댓글수 0 2024. 9. 10.
  • [Dreamhack] easy-login 문제 1. 코드 분석 -generatePassword라는 함수는 “0123456789abcdef” 사이의 문자에서 지정된 길이의 문자열을 생성하게 됩니다.  -generateOTP라는 함수는 0~999999 사이의 랜덤한 정수를 생성합니다. -strval를 통해서 만약 123을 생성 했다면 “123”이라는 문자열이 됩니다.-str_pad에서는 만약 생성된 문자열이 6보다 짧을 시 0을 추가하게 됩니다.-str_pad 에서 STR_PAD_LEFT라는 옵션을 주었기에 왼쪽에 0이 추가가 됩니다.  -cred는 base64로 인코딩이 되어있습니다.-cred는 base64를 디코드하고 json으로 디코드하여 확인합니다.-cred는 id, pw, otp가 다 있어야 합니다. -cred는 admin이 아닐 시 hello.. 공감수 1 댓글수 0 2024. 9. 7.
  • [Dreamhack] baby-Case 문제 1. 코드 분석 /shop 에서 post를 받아서 leg 값을 ‘FLAG’ 와 비교를 합니다. 만약 leg 값이 ‘FLAG’일 경우 403 과 Access Denied 라는 값을 반환하게 됩니다.  nginx.conf 파일에서 /shop에 접근을 전부 막는 것을 확인 할 수가 있습니다.2. Exploit 아무것도 우회를 하지 않고 /shop 경로에 leg의 값을 ‘flag’로 넘겨 줬을 때 flag 값에 접근을 하지 못하는 것을 볼 수 가 있습니다. 우회 방법으로 여러가지가 있게지만 저는 /shop 에서 s를 유니코드로 변환하여서 우회를 진행해 보았습니다.  위처럼 /%53hop에 leg 값을 flag로 한 후 보내게 되면 flag 값을 얻을 수 갔습니다. 공감수 0 댓글수 0 2024. 9. 3.
  • [Dreamhack] [wargame.kr] jff3_magic 문제 1. 분석 먼저 alert 창에 힌트라고 하면서 한 창이 뜨게 됩니다.  여기에서 힌트라고 하면서 swp라는 특정 단어를 주게 됩니다. swp란 리눅스에 편집기에서 작업을 하다가 도중에 정상적인 종료를 하지 않았을 경우 swp 확장자를 가진 파일이 생성이 되게 됩니다. URL에 /.index.php.swp를 입력하게 된다면 index.php.swp이라는 파일이 다운받아지게 됩니다. Index.php.swp 파일을 복구하기 위해서는vi -r ./.index.php.swp vi 편집기에서:w [filename] 입력하면 됩니다. 2. 코드 분석 GET 메소드를 통해서 no를 통해서 변수명을 가져옵니다.       이런 식으로 나오는데 여기서 더 찾아보면 no = 0 은 admin이라는 것을 확인할 수 가 있.. 공감수 0 댓글수 0 2024. 9. 3.
  • [Dreamhack] basic_exploitation_001 -코드 분석​위 코드에 gets 라는 함수가 있는데 이 함수는 크기에 제한 없이 입력을 받고 있는 것을 알 수 가있다. 그래서 buf에 할당 된 크기 이상에 입력을 주게 된다면 버퍼 오버플로우가 진행 될 것으로 예상이 됩니다. 스택 메모리 구조bufsfpret136                                                                                                                           8                               4                           0 ​​우리가 여기서 봐야 하는 것은 ret이다. ret은 pop eip와 jmp eip를 수행하는데 다음 수행할 명령을.. 공감수 0 댓글수 0 2024. 5. 13.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.