AI Coding, Development, Security, Network, Automation을 중심으로 실제 구축 과정에서 만난 문제와 해결 방법을 정리합니다.
이 영역에는 쿠팡/토스 파트너스 제휴 링크가 포함되어 있으며, 구매 시 일정액의 수수료를 제공받을 수 있습니다.
최근 작성한 글 10개
drozer는 안드로이드 앱 진단도구로 많이 사용되고 있다. 1. PC에 설치. https://www.mwrinfosecurity.com/products/drozer/community-edition/ 에서 다운로드. drozer-installer-2.3.3.zip 사용자 PC에 설치(windows 용) path 잡아주고 실행하면 끝! C:\>drozer.bat usage: drozer [COMMAND] Run `drozer [COMMAND] --help` for more usage information. Commands: console start the drozer Console module manage…
읽어보기 →[FHZ]Level11 id : level11 pw : what!@#$? [level11@ftz level11]$ ll total 28 -rwsr-x--- 1 level12 level11 13733 Mar 8 2003 attackme -rw-r----- 1 root level11 168 Mar 8 2003 hint drwxr-xr-x 2 root level11 4096 Feb 24 2002 public_html drwxrwxr-x 2…
읽어보기 →[FHZ]Level10 id : level10 pw : interesting to hack! [level10@ftz level10]$ ls hint program public_html tmp [level10@ftz level10]$ cat hint 두명의 사용자가 대화방을 이용하여 비밀스런 대화를 나누고 있다. 그 대화방은 공유 메모리를 이용하여 만들어졌으며, key_t의 값은 7530이다. 이를 이용해 두 사람의…
읽어보기 →[FHZ]Level09 id : level9 pw : apple [level9@ftz level9]$ ls hint public_html tmp [level9@ftz level9]$ cat hint 다음은 /usr/bin/bof의 소스이다. #include <stdio.h> #include <stdlib.h> #include <unistd.h> main(){ char buf2[10]; char buf[10]; printf("It can be overflow : "); fgets(buf,40,stdin); if ( strncmp(buf2,…
읽어보기 →[FHZ]Level08 id : level8 pw : break the world [level8@ftz level8]$ ls hint public_html tmp [level8@ftz level8]$ cat hint level9의 shadow 파일이 서버 어딘가에 숨어있다. 그 파일에 대해 알려진 것은 용량이 "2700"이라는 것 뿐이다. shadow 파일이 숨겨져있고 힌트는 size 이다... find…
읽어보기 →http://score.quals.seccon.jp/ 올해 처음 Defcon qualifying 이 되었다는데.. 문체를 풀어보니 나름 신선하고 재미있었다. (고득점 문제는 하나도 못풀었다) 하루전날 CTF가 있는 줄 알고 아무 준비없이 등록하고 편한 마음으로 풀어봤다. 2014.12.06-07동안 진행했는데 실제 집중해서 푼시간은 5시간이 채 안되는 듯..ㅠ 암튼 결과는 7문제 풀고 800 점…
읽어보기 →apache2 mod_security 설치 및 테스트 ModSecurity의 주요 특징은 다음과 같다. o 요청(request) 필터링 - 클라이언트로부터 웹 요청이 들어올 때, 웹서버 또는 다른 모듈들이 처리하기 전에 ModSecurity가 요청 내용을 분석하여 필터링한다. o 우회 방지 기술 - 경로와 파라미터를 분석하기 전에 정규화시켜 우회 공격을…
읽어보기 →[OverTheWire] Natas Level28 http://natas28.natas.labs.overthewire.org/ id : natas28 pw : 끝!
읽어보기 →[OverTheWire] Natas Level27 http://natas27.natas.labs.overthewire.org/ id : natas27 pw : 55TBjpPZUUJgVP5b3BnbG6ON9uDPVzCJ 이제 익숙한 로그인 폼이다.. 소스를 보자.. <? // morla / 10111 // database gets cleared every 5 min /* CREATE TABLE `users` ( `username` varchar(64) DEFAULT NULL, `password` varchar(64) DEFAULT NULL );…
읽어보기 →[OverTheWire] Natas Level26 http://natas26.natas.labs.overthewire.org/ id : natas26 pw : oGgWAJ7zcGT28vYazGo4rkhOPDhBu34T (x1, y1)에서 (x2, y2) 으로 직선을 긋는 프로그램이다.. 소스를 보자.. <?php // sry, this is ugly as hell. // cheers kaliman ;) // - morla class Logger{ private $logFile; private $initMsg; private…
읽어보기 →
