AI Coding, Development, Security, Network, Automation을 중심으로 실제 구축 과정에서 만난 문제와 해결 방법을 정리합니다.
이 영역에는 쿠팡/토스 파트너스 제휴 링크가 포함되어 있으며, 구매 시 일정액의 수수료를 제공받을 수 있습니다.
최근 작성한 글 10개
[Thisislegal.com] Realistic Challenge 2 문제 : 문제 내용을 요약하면 사이트에 침투해서 파일을 지우고 나오란다.. 사이트에 접속해보자.. 여기저기 다니다 보면 로그인 페이지가 있다.. 일단 제일 간단한 sql injection('or 1=1 --) 을 시도했는데 어이없게 로그인.. Admin으로 로그인이 되었다.. 밑에 Backup DataBase 버튼이 있어…
읽어보기 →[Thisislegal.com] Realistic Challenge 1 문제 : 파라미터 변조 문제다.. 일단 제공된 페이지에 접속해보면.. EviL Corp...ㅋ Buy Now 를 하면 구매 페이지로 들어간다. 아래의 Enter Payment Details 를 누르면 구매가 되는데 여기서 proxy Tool 으로 파라미터를 변조한다.. 성공!
읽어보기 →[Thisislegal.com] Basic Challenge 10 문제 : Flash Login Password 라고 한다. Flash 위치확인을 위해 소스보기~ 다운받은 password.swf 파일을 디컴파일핸다. password 를 확인. 확인을 위해 입력창에 입력해보니.. 정답 : flashking
읽어보기 →[Thisislegal.com] Basic Challenge 9 문제 : 암호문제인듯 하다.. 일단 caesar cipher brute force 를 돌려봤지만 아닌것같다. 그럼 Frequency Analysis로 해야 되나..ㅠㅠ 열심히 삽질... zjii hfxj tfs mwkj qlwqejh nv vmj ywddzflh nd xfzvmjijwhjl well done you have cracked it the password…
읽어보기 →[Thisislegal.com] Basic Challenge 8 문제 : 오 리버싱 문제다.. 일단 파일을 다운로드 받으니, app.zip 이 받아진다. 일단 한번 실행해보았다. 로그인으로 보이는듯한 창이 뜨고.. 아무계정이나 입력해보니, nooo try again :) 메세지가 나온다. 자 그럼 OllyDbg으로 띄우고 Strings를 확인해보니, "Correct! pass is "부분이…
읽어보기 →[Thisislegal.com] Basic Challenge 7 문제 : 이번 문제는 꽤 어렵나보다.. 일단 url에 접속.. 메뉴를 보니 admin 이라는 메뉴가 있다.. 관리자 로그인인데.. injection 인가? 뭘까 생각하고 있었는데.. 아까 받은 힌트가 기억나서 검색해봤다.. vermeer technology inc M$의 FrontPage Server (FPS)의 취약점으로 보인다.. 자세한…
읽어보기 →[Thisislegal.com] Basic Challenge 6 문제 : robots.txt 를 찾는 문제다.. hidden 페이지는 /robotspage 정답 : http://www.thisislegal.com/robotspage
읽어보기 →[Thisislegal.com] Basic Challenge 5 문제 : email으로 password 를 받는 문제인가보다.. proxy 으로 패킷을 잡으니 메일수신자(to) 변수를 보낸다.. 수신자 주소를 변조하니.. 나에게 메일이왔다.. 정답 : email403
읽어보기 →[Thisislegal.com] Basic Challenge 4 문제 : 쿠키관련 문제다.. 크롬의 cookies manager 확장 프로그램으로 쿠키를 확인해보니 ALLOWED_ACCESS=NO으로 설정되어 있다.. ALLOWED_ACCESS=YES 으로 변경하니까.. 성공!
읽어보기 →[Thisislegal.com] Basic Challenge 3 문제 : 먼저 파일을 받아보면 c_99.txt 파일에 아래의 내용이 적혀있다. UPDATED (7/4/12): THIS IS NOT AN ERROR. FILE WAS REMOVED FOR SECURITY REASONS (EVEN THOUGH IT WAS INTENTIONALLY BROKEN). TO TAKE A LOOK AT HOW THE ORIGINAL…
읽어보기 →
