AI Coding, Development, Security, Network, Automation을 중심으로 실제 구축 과정에서 만난 문제와 해결 방법을 정리합니다.
이 영역에는 쿠팡/토스 파트너스 제휴 링크가 포함되어 있으며, 구매 시 일정액의 수수료를 제공받을 수 있습니다.
최근 작성한 글 10개
Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. bmp 이미지안에 스크립크 삽입 #!/usr/bin/env python2 #==============================================================================# #======= Simply injects a JavaScript Payload into a BMP.…
읽어보기 →2013 Hack The Packet 예선전(2013 HTP_prequal) POC 옆 이벤트홀에서 진행된 Hack The Packet 대회의 첫인상은.. 쌍콤하다?ㅋㅋ 대부분이 대학생 같아 보이고, 더 어린 고등학생도 있는 것 같았다.. 이벤트홀 입구에 들어가자 마자 보이는 이상한 조형물들.. 나중에 기사보고 알았는데 이게 스카다(SCADA) 시스템!!(Choo Choo Pwn)…
읽어보기 →Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. 해당 도메인의 DNS 정보를 가져오는 스크립트를 작성해보았다.. 이 스크립트를 사용하기 위해서는 dnspython(http://www.dnspython.org/) 모듈을 설치해야 한다. #…
읽어보기 →지난주 주말에 블로깅을 하다가 우연히 Hack The Packet 예선전 공지를 보았다.. 본선 진출시 POC 티켓을 준다는 말에 눈이 번쩍뜨여 참여하기로 했다.. 처음 10분 동안은 계속 홈페이지(http://www.hackthepacket.com/)만 처다보다가 왜 오픈이 안되는가 뒤적거리다 트위터 보고 이미 오픈이 된 것을 확인했다. 문제.. 1 LQ.…
읽어보기 →Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. 연구목적으로 사용하지 않고 악의적인 목적으로 이용할 경우 발생할 수 있는 법적은 책임은 모두 본인에게 있습니다. 쓰레드 덤프보는 JSP (threaddump.jsp) 완전 멋지다!ㅋ <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <%-- This…
읽어보기 →문제 : 소스보기를 하니 아래와 같은 소스가 나왔다. <html> <head> <title>Challenge 58</title> </head> <body bgcolor=black> <br><br><br> <center> <script src=kk.js></script> </center> </body> </html> # kk.js kk=document.URL; kk=kk.substr(10,4); ...(공백)... document.write("<script src=kk2.js></script>"); # kk2.js kk=kk+"me.swf"; document.write("<embed src="+kk+" width=500 height=400></embed>"); javascript 들은 단순히 swf주소를 만들기…
읽어보기 →문제 : Mail Header injection 이라고 나온다. 소스보기로 index.phps 힌트를 보고 소스를 확인해봤다. <html> <head> <title>Challenge 47</title> </head> <body> Mail Header injection <pre> <form method=post action=index.php> <font size=2>Mail</font> : <input type=text name=email size=50 style=border:0 maxlength=50><input type=submit> </form> <? if($_POST[email]) { $pass="????";…
읽어보기 →문제 : 무슨 순위 게시판 같은게 있다. 제일 밑에 join 버튼이 있어서 눌렀더니 가입이 됬다. 그리고 생성된 내 아이디를 클릭하면 no! 라고 뜬다. proxy tool로 request를 확인해보니 cookie 에 vote_check=ok 라는 부분이 있었다.. vote_check= 값을 없애고 request를 보내니, 값이 하나씩 올라갔다..…
읽어보기 →문제 : 뭔가 error : Connection timed out 이 난다.. 어디에 접속하는 것 같은데 타임아웃으로 접속이 안되는 듯하다.. 한참을 생각하다가 도저히 감이 안와서 검색을 해봤다.. 다른 사람들의 write-up을 보니 아래와 같은 에러가 난다고 한다. (나는 에거가 안나는데..) Warning: fsockopen() [function.fsockopen]: unable…
읽어보기 →문제 : SQL INJECTION 문제다.. 소스를 보니 index.phps 가 있어서 소스를 확인해보았다. <html> <head> <title>Challenge 27</title> </head> <body> <h1>SQL INJECTION</h1> <form method=get action=index.php> <input type=text name=no><input type=submit> </form> <? if($_GET[no]){ if(eregi("#|union|from|challenge|select|\(|\t|/|limit|=|0x",$_GET[no])) exit("no hack"); $q=@mysql_fetch_array(mysql_query("select id from challenge27_table where id='guest' and no=($_GET[no])"))…
읽어보기 →
