AI Coding, Development, Security, Network, Automation을 중심으로 실제 구축 과정에서 만난 문제와 해결 방법을 정리합니다.
이 영역에는 쿠팡/토스 파트너스 제휴 링크가 포함되어 있으며, 구매 시 일정액의 수수료를 제공받을 수 있습니다.
최근 작성한 글 10개
[suninatas.com]Level25 문제 : 이번에도 다운로드 링크가 있고 4자리 숫자가 보인다..일단 파일을 받으니, Suninatas25.zip 이 받아지고 확인해보니 역시 이파일도 apk 파일이다. dex2jar으로 jar파일을 jd-gui 디컴파일로 보니 아래와 같은 소스가 보였다. package com.example.suninatas25; import android.app.Activity; ...(생략)... public class Suninatas25 extends Activity { public…
읽어보기 →[suninatas.com]Level24 문제 : 파일을 다운로드 받으니, Suninatas24.zip이 받아진다. 확인해보니 PK 으로 시작하는 압축파일이다. 압축을 풀어봤더니 AndroidManifest.xml 도 있고 classes.dex 도 있는 걸로 봐서 apk 파일이다.. 압축을 풀어둔김에 dex2jar를 이용해 jar으로 변환하고 jd-gui를 이용해서 소스를 확인해봤다.. 소스를 보니, 값을 3개 입력받는데 3번째…
읽어보기 →Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. [구매하기] 실전 악성코드와 멀웨어 분석 - 1장 기초 정적분석 실습 1-1 실전 악성코드와 멀웨어 분석 -…
읽어보기 →[suninatas.com]Level23 문제 : 이번에도 Blind Sql Injection이다~ 소스보기에서 힌트를 보니, Hint 1 : guest / guest & Your goal is to find the admin's pw Hint 2 : Bypass 'admin' string filtering Keyword을 피해 쿼리를 짜보았다.. 앞에서는 substring 으로 했다면, 이번에는…
읽어보기 →[suninatas.com]Level22 문제 : Blind Sql Injection이다~ 소스보기를 하니 힌트도 있다. ( Hint : guest / guest & Your goal is to find the admin's pw ) 그럼 filtering 되는 키워드를 우회해서 sql 문을 작성해보았다. /Part_one/web22/web22.asp?id=admin'+and+substring(pw,1,1)='1'--&pw=a 수작업으로 하다가 N이 ok 가 나오는…
읽어보기 →[suninatas.com]Level21 문제 : 헐.. 이거참나.. 이제 투시능력도 필요한건가? 일단 파일을 다운로드 받았다. monitor.jpg 파일이 받아지는데 어> 생각보다 이미지 파일이 1.4MB정도로 좀 크다.. 오호라.. 뒤에 먼가가 붙어있겠구나 하면서 exe 시그니쳐와 zip 시그니쳐, 이미지 시그니쳐들을 찾았는데.. 헐.. 14장의 jpg 이미지가 뒤에 더 있었다..…
읽어보기 →[suninatas.com]Level20 문제 : 이번문제는 Download 링크만 덜렁.. 다운로드 받아보니, FindKey.zip 라는 파일이 받아진다. 뭘까 해서 notepad 으로 열어보니.. ELF 라고 뜬다.. 리눅스 디버깅인가 싶다..gdb..ㅠㅠ 우선 backtrack을 띄워서 실행해보았다. 그리고 디스어셈블을 하면.. root@bt:~# gdb -q FindKey Reading symbols from /root/FindKey...(no debugging symbols found)...done.…
읽어보기 →[suninatas.com]Level19 문제 : 이번에도 암호문제다.. 우선 바이너리가 주어졌으니 8bit 단위로 쪼개서 ASCII으로 변환했다. NVCTFDV KF JLEZERKRJ REU KFURP ZJ R XFFU URP REU RLKYBVP ZJ GCRZUTKWZJMVIPYRIU 라는 문자열이 나왔는데.. base64는 아닌것 같고, md5나 sha 와 같은 hash 함수도 아니다.. 느낌상 caesar…
읽어보기 →[suninatas.com]Level18 문제 : 암호문제다. 암호화된값을 보니 딱봐도 ASCII code 다. 변환해보니 다시 이상한 문자열이.. VG9kYXkgaXMgYSBnb29kIGRheS4gVGhlIEF1dGhLZXkgaXMgVmVyeVZlcnlUb25nVG9uZ0d1cmkh 근데 이거 웬지 base64일 것 같은 감이.. python을 이용해서 base64 디코딩 해보니.. 정답은 VeryVeryTongTongGuri!
읽어보기 →[suninatas.com]Level17 문제 : 헐.. 갈수록 문제가 가관이다.. 이번엔 QR코드 문제인데.. 뭔가 지저분하다.. 그래도 문제는 풀어야지.. 그냥 그림판으로 슥슥.. 그래도 색깔이 흐려서 핸드폰에서 QR코드 인식이 안된다..ㅠ 그때 자주쓰는 프로그램중에 포토웍스에 Auto Level을 사용하면 색깔을 진하게 할 수 있을 것 같은 생각이 들어서..…
읽어보기 →
