AI Coding, Development, Security, Network, Automation을 중심으로 실제 구축 과정에서 만난 문제와 해결 방법을 정리합니다.
이 영역에는 쿠팡/토스 파트너스 제휴 링크가 포함되어 있으며, 구매 시 일정액의 수수료를 제공받을 수 있습니다.
최근 작성한 글 10개
[Thisislegal.com] Bonus Challenge 10 문제 : 파일을 다운로드 받으면, b10.rar 파일이 받아진다. 내용을 보면 SAM, system, SECURITY 등 몇가지 시스템 파일이 보인다.. 윈도우 크랙 문제인듯.. 우선 PwDump7 으로 해쉬값을 덤프한다. D:\b10>PwDump7.exe -s SAM system Pwdump v7.1 - raw password extractor Author:…
읽어보기 →[Thisislegal.com] Bonus Challenge 9 문제 : 암호 문제다..ㅠㅠ 어떻게 풀어야 할지 전혀 감이 오지 않아 이리저리 찾아보던 차에.. http://www.thisislegal.com/tutorials/challenge-help 라는 메뉴를 발견했다. 기본 대체 암호라고 하니, 딱 두가지가 떠올랐다. 숫자를 어떻게 조합하면 ASCII 코드 같은게 나오던가, 아니면 알파벳에 매칭되는 숫자가 나오거나..…
읽어보기 →[Thisislegal.com] Bonus Challenge 8 문제 : 아 정말 쓰레기 같은 문제다.. 일단 아무 password 를 입력하면, 주소가 http://www.thisislegal.com/challenge/b8/ 에서 http://www.thisislegal.com/l/challenge/b8/ 으로 바뀐다.. 여기서 뒤에 b8을 삭제하면..디렉토리 리스팅이 된다.. 상위로 올라가보면.. form.pwd 파일이 있다.. 정답 : gadgit7
읽어보기 →[Thisislegal.com] Bonus Challenge 6 문제 : 자바스크립트 난독화 문제다.. ...(생략)... <form name="pd"> <input type="hidden" name="pe" value="999881643741603841598498816759606041815967 "> </form> ...(생략)... <script type="text/javascript"> al = "`1234567890-=~!@#$%^&*()_+qwer" + "tyuiop[]QWERTYUIOP{}|asdfghjkl;A" + "SDFGHJKL:zxcvbnm,./ZXCVBNM<>?"; ab1 = ""; bctr = 0; function ckPwd() { tst = document.jsform.username.value +…
읽어보기 →[Thisislegal.com] Bonus Challenge 5 문제 : its in here 이미지 안에 password 가 있다고 한다.. 일단 이미지 파일을 받았다.. 처음엔 hex editer 를 열어서 jpg 파일 3개가 합쳐저 있는걸 확인하고 분리하고 쑈도 했는데.. 결론은 의외로 간단했다..ㅠㅠ 확징자를 zip으로 바꾸고 압축을 풀면…
읽어보기 →[Thisislegal.com] Bonus Challenge 4 문제 : 허허.. 이 페이지 어딘가에 있는 비밀번호를 찾으란다.. 소스보기로 샅샅히 보다가.. 1X1으로 이미지가 숨어있는 것을 발견했다. 다운받아서 확인해보니, 그냥 검은색 이미지다.. 뭔가 더 있을까 해서 hex editor 으로 살펴보니, 대부분 00 인데 가끔 04 가 있다..…
읽어보기 →[Thisislegal.com] Bonus Challenge 3 문제 : User-Agent를 변경하는 문제.. proxy tool 으로 변경. 성공!
읽어보기 →[Thisislegal.com] Bonus Challenge 2 문제 : password 를 알려주고 입력하라고 한다.. 근데 input 이 disable이 되어있는지 클릭이 안된다.. proxy 으로 response 를 변조해보자.. 해당 부분이 url encoding 되어있다.. // 원본 %3C%69%6E%70%75%74%20%74%79%70%65%3D%27%70%61%73%73%77%6F%72%64%27%20%74%69%74%6C%65%3D%27%45%6E%74%65%72%20%70%61%73%73%77%6F%72%64%27%20%6E%61%6D%65%3D%27%70%61%73%73%27%20%64%69%73%61%62%6C%65%64%3D%27%74%72%75%65%27%20%2F%3E // Url decoding <input type='password' title='Enter password' name='pass' disabled='true' />…
읽어보기 →[Thisislegal.com] Bonus Challenge 1 문제 : 접속하자마자 묻지도 따지지도 않고 Password 다.. proxy에서 소스를 확인해보니... 바로 보인다.. 정답 : donethebonus 성공!
읽어보기 →[Thisislegal.com] Programming Challenge 1 문제 : http://www.thisislegal.com/rand.php 에서 2추마다 변경되는 code를 http://www.thisislegal.com/challenge/p1&code= 으로 보내는 문제다. python 프로그램으로 짜면 간단하게 풀린다.. # -*- coding: utf-8 -*- import urllib, urllib2, optparse, time def get_request(url) : print("url : " + url) response_html = ""…
읽어보기 →
