보호된 글: webhacking.kr 52 [web, 200]
문제 : 제목에서도 보듯이 Header Injection 이다.. get 방식으로 파라미터를 넘길때, 캐리지 리턴(%0d)을 넘겨서 Set-Cookie를 header 으로 설정한다. 성공!
읽어보기 →Apollo89 · Technical Notes
직접 설치하고, 직접 써보고, 문제를 해결해서 기록합니다.
AI Coding, Development, Security, Network, Automation을 중심으로 실제 구축 과정에서 만난 문제와 해결 방법을 정리합니다.
이 영역에는 쿠팡/토스 파트너스 제휴 링크가 포함되어 있으며, 구매 시 일정액의 수수료를 제공받을 수 있습니다.
Latest Articles
최근 작성한 글 10개
실전 악성코드와 멀웨어 분석 – 5장 IDA Pro (2)
Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. [구매하기] 실전 악성코드와 멀웨어 분석 - 1장 기초 정적분석 실습 1-1 실전 악성코드와 멀웨어 분석 -…
읽어보기 →실전 악성코드와 멀웨어 분석 – 5장 IDA Pro (1)
Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. [구매하기] 실전 악성코드와 멀웨어 분석 - 1장 기초 정적분석 실습 1-1 실전 악성코드와 멀웨어 분석 -…
읽어보기 →주요기관 IT 10대 전망 비교 분석 (마소 1월호 특별배포판)
출처 : http://www.imaso.co.kr/data/tempfile/MicroSoftware_Jan_2014_special_edition.pdf 마소 1월호 특별 배포판에서 주요기관 IT 10대 전망 비교 분석을 한 문서를 보았다. 내가 볼 땐 결국 2014년도 모바일, 클라우드, 빅데이터의 3개의 큰 흐름이 주류를 이룰 것 같고, 새롭게 눈에 띄는 3D프린팅 기술이 어떻게 기반을 다지나에 성장의 가능성을…
읽어보기 →성장을 위한 철학노트
성장을 위한 철학노트 오늘 우연히 웹서핑을 하다가 네이버케스트의 글을 읽게 되었다.. 읽으면서 생각하게 하는 점과 느끼는 점이 많아 간단히 정리를 해보았다. 피터 드러커, 기업가 정신 - 노력보다 중요한 것은 세상을 정확하게 읽어내는 능력이다. - 직접 세상을 접하며 흐름을 읽어 낼 때…
읽어보기 →어떻게하면 더 생산적일수 있을까? 의사결정자를 위한 35가지 습관들
어떻게하면 더 생산적일수 있을까? 의사결정자를 위한 35가지 습관들 (How to Be Productive - The Mindmap of 35 Habits of the Uber-Productive.) http://addhyang.kr/?p=150 http://anna.vc/post/64187007171/how-to-be-productive TECH (1) 회신메일은 1분을 넘지않을것. (2) 만약 메일의 요지를 이해하지 못 할 경우엔, 답하지 않을 것. ( 메일발신인의…
읽어보기 →보호된 글: [TheBlacksheep] Crypto 1: Easy starter!
문제 암호문제의 출발은 거의 caesar cipher 인 것 같다.. 일단 돌려봤다. 역시나..ㅋ ITS THE FIRST ONE DO NOT FORGET THAT THE PASSWORD IS AHDEFJUKLGRBDSEGF 정답은 : AHDEFJUKLGRBDSEGF 성공
읽어보기 →보호된 글: [TheBlacksheep] JavaScript 12: Gambit
문제 자바스크립트 리버싱(?) 문제다.. 소스보기를 하면 아래와 같은 스크립트를 볼 수 있다. <script type="text/javascript"> function boh() { alert(huh(document.formular.pass.value) ? "Righty captain! Enter the password in the box below." : "Not even close!"); } function huh(pw) { var b = Array(8, 0,…
읽어보기 →보호된 글: [TheBlacksheep] Exploit 26: Barnell
문제 하나의 링크가 주어지며, 주어진 링크에 접속해보면 로그인창이 있는 페이지 하나가 뜬다.. 소스보기로 보면, <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <head> <title>Barnell Inc. :: Computer Security Advisories</title> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1"> <meta debug="admin/index.php"> <link href="style.css" rel="stylesheet" type="text/css"> </head> ....…
읽어보기 →보호된 글: [TheBlacksheep] Exploit 7: Global userkey
문제 theblacksheep으로 로그인 하란다~ Username을 theblacksheep 으로 넣고 로그인을 하면, Access Denied! Key Validation Error! 가 발생한다.. Key 라니? response 를 잡아서 확인해보니, header에 userkey 가 있다.. request 에 response에서 확인한 userkey 를 넣어서 보내면.. 성공
읽어보기 →