AI Coding, Development, Security, Network, Automation을 중심으로 실제 구축 과정에서 만난 문제와 해결 방법을 정리합니다.
이 영역에는 쿠팡/토스 파트너스 제휴 링크가 포함되어 있으며, 구매 시 일정액의 수수료를 제공받을 수 있습니다.
최근 작성한 글 10개
defcon 21 ctf - 3dub 4(rememberme) 삽질기 문제 : http://rememberme.shallweplayaga.me/ 접속해보면 아래와 같은 링크가 있다.. 먼저 usernames.txt 에 접속해보면.. getfile.php 으로 접속하며 아래와 같은 user 가 보인다. 다음으로 passwords.txt 을 접속해보니, 아래와 같이 Invalid access code 가 나온다.. getfile.php의 accesscode 를…
읽어보기 →defcon 21 ctf - OMGACM 1(pieceofeight) write up 문제 : pieceofeight.shallweplayaga.me:8273 를 telnet 으로 접속해보면, 아래와 같이 나온다.. 먼가 퍼즐같은데, 어떻데 동작하는지 몰라서 한참을 헤멨다.. 결국 단순한.. left, right, up, down 이라는 걸 알았고, l r u d 으로도 가능하다는 것을…
읽어보기 →defcon 21 ctf - 3dub 2(babysfirst) write up 문제 : http://babysfirst.shallweplayaga.me:8041 접속해보면 아래와 같은 페이지가 나온다. 먼저 sql injection이 먹는지 확인. ' or 1=1 -- 오~ root 로 로그인을 성공했다 proxy으로 잡아보니, X-Sql 까지 친절하게.. 대박! X-Sql을 보니 users 테이블이 있는것을…
읽어보기 →defcon 21 - 3dub 1 write up 문제 : (빨리 풀지 모르고 문제를 캡쳐못함..ㅠ) http://badmedicine.shallweplayaga.me:8042 먼저 접속해보니 아래와 같은 페이지가 나온다. 1을 입력해봄.. key는 admin 한테 있다고 한다. 그래서 admin으로 로그인 시도했더니 아래와 같이 disable 되었다고 한다.. 그렇게 몇번을 시도해보다가 username에…
읽어보기 →http://www.pythonchallenge.com/pc/return/romance.html 쿠키와 예전에 풀었던 문제 그림이 왼쪽 아래 모퉁이에 있다.. 뭔가 연관이 있는 건가?? 소스에는 아무 힌트가 없다.. 예전문제를 찾아봤더니 param 값을 바꿔서 찾는 문제였는데.. 그림이 쿠키인것을 보아 문제 어디의 쿠키값에 힌트가 있을 것 같다.. http://www.pythonchallenge.com/pc/def/linkedlist.php?nothing=12345 에 접속해서 Cookie 정보를 살펴보니...…
읽어보기 →Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. [구매하기] 빠르게 활용하는 파이썬 3.2 프로그래밍 - 1장 파이썬 개요 및 설치, 2장 자료형 및 연산자 빠르게 활용하는 파이썬 3.2 프로그래밍 - 3장 함수 빠르게 활용하는 파이썬 3.2 프로그래밍 - 4장…
읽어보기 →Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. [구매하기] 빠르게 활용하는 파이썬 3.2 프로그래밍 - 1장 파이썬 개요 및 설치, 2장 자료형 및 연산자 빠르게 활용하는 파이썬 3.2 프로그래밍 - 3장 함수 빠르게 활용하는 파이썬 3.2 프로그래밍 - 4장…
읽어보기 →문제 : secure web의 복수전이다.ㅋ (secure web write up 참고) 이번에도 일단 so 파일을 다운 mod_dontwebhack300.zip Hex View 으로 봤더니 이번에도 역시 php 함수와 string 들을 확인할수 있었다. 이번에도 http://59.9.131.155:9052 에 접속하니 업로드 페이지가 나왔다. 이번에도 upload.php source 가 있어 열어보니, 아래와…
읽어보기 →문제 : 일단 mod_dontwebhack.so 파일을 받았다. mod_dontwebhack.zip 그리고 IDA 으로 열었는데 아래와 같은 String을 볼수 있었다.. 대충 뽑아보니.. 주요 php 시스템 함수들과 이상한 문구가 포함되어 있었다.. passthru fpassthru system execl open popen escapenshellcmd eval proc_open get_contents Content-Disposition: _POST _GET php be…
읽어보기 →문제 : 문제는 아주 심플하고 간단하다. secret 파일이 있는데 용량이 크다(100M정도.. 큰편도 아니구만..ㅠ) 근데 네트워크가 불안정하다.. 파일을 받으려고 하면 자꾸 끊긴다..ㅠ 그래서 문제에서 나온 것같이 telnet 과 nc 를 써서 어떻게 든 풀어보려고 삽질을 많이했다.. 그래도 도저히 안되서 python 프로그램을 짜서…
읽어보기 →
