티스토리

아모에요
검색하기

블로그 홈

아모에요

blog.amo.gallery/m

즐감

구독자
0
방명록 방문하기

주요 글 목록

  • [cryptohack.org] General Encoding ASCII 주어진 리스트를 복붙한 다음 chr를 이용해서 파이썬 스크립트를 구현하면 li = [99, 114, 121, 112, 116, 111, 123, 65, 83, 67, 73, 73, 95, 112, 114, 49, 110, 116, 52, 98, 108, 51, 125] res = "" for n in li: res += chr(n) print(res) crypto{ASCII_pr1nt4bl3} Hex 마찬가지로 hex로 인코딩된 문자열이 주어진다. 이를 bytes.fromhex() 함수를 이용해서 bytes로 치환하자. s = "63727970746f7b596f755f77696c6c5f62655f776f726b696e675f776974685f6865785f737472696e67.. 공감수 0 댓글수 0 2023. 7. 20.
  • [dreamhack.io] Textbook-CBC 보호되어 있는 글입니다. 공감수 0 댓글수 0 2023. 7. 14.
  • [dreamhack.io] phpythonode 보호되어 있는 글입니다. 공감수 0 댓글수 0 2023. 7. 13.
  • [dreamhack.io] node_api 보호되어 있는 글입니다. 공감수 0 댓글수 0 2023. 7. 13.
  • [HackTheBox] Templated 간단한 SSTI로 풀리는 문제이다. 주어진 사이트에 접속하자마자 flask/jinja2로 개발되었다고 대놓고 SSTI 냄새를 풍긴다. 문제 이름도 templated이다. 아무 문자나 쳐서 사이트에 접속하면 Error 404사이트가 뜨면서 page '입력한 문자열'이 발견되지 않았다고 나온다. {{1+1}}을 대입하면 The page '2' could not be found가 나오면서 SSTI가 터진다. 아무런 보안기법도 걸려있지 않으므로 ''.__class__.__mro__[1].__subclasses__()에서 subprocess.Popen을 실행시켜주면 된다. /%7B%7B''.__class__.__mro__[1].__subclasses__()[414]('cat%20flag.txt',shell=Tru.. 공감수 0 댓글수 0 2023. 7. 13.
  • [pwn.college] Talking Web - level1 level1 curl로 localhost에 요청을 보내면 플래그가 나온다. pwn.college{AX02s7xlfOWQFIqbjnyLsvEWJPN.dhjNyMDL3QTNyMzW} 공감수 0 댓글수 0 2023. 7. 13.
  • [BoB] ipTIME A3004NS-M 펌웨어 버전 11.99.2 분석 1. 개요 1-1. 선택한 펌웨어 먼저 ipTIME 공식 홈페이지에 접속하여서 나의 공유기에 맞는 버전의 펌웨어를 다운받았다. 선택한 펌웨어는 ipTIME A3004NS-M 공유기의 11.99.2 버전 펌웨어이다. 1-2. 선택한 이유 이 펌웨어를 선택한 이유로는 최신 버전에서는 .xz파일이 압축 해제되지 않아서 삽질을 하였고, 이하 버전을 찾아보던 중 가장 다운로드 수가 많은 버전이였기 때문이였다. 펌웨어를 다운받고 binwalk 명령을 통해서 펌웨어의 구조를 살펴보았다. 2-1. 펌웨어 리버싱 명령어 파일은 다음과 같은 구성으로 되어있다. 0x0 ~ 0x40 uImage 헤더, 리눅스 os의 커널 이미지를 담고 있음. 0x40 ~ 0x348769 Squashfs 파일시스템. 리틀 엔디언 구조, 4.0.. 공감수 0 댓글수 0 2023. 7. 11.
  • [cryptohack.org] Introduction Finding Flags 플래그가 그냥 주어진다. crypto{y0ur_f1rst_fl4g} Great Snakes great_snakes.py라는 파일이 주어지는데, wget을 이용해서 파일을 받은 다음 실행하면 플래그가 나온다. crypto{z3n_0f_pyth0n} Network Attacks nc을 이용해서 접속한 다음 JSON 데이터를 입력해서 보내면 플래그가 나온다. crypto{sh0pp1ng_f0r_fl4g5} 공감수 0 댓글수 0 2023. 7. 11.
  • [BoB] 230702 디지털포렌식 알쓸신잡_과제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2023. 7. 7.
  • [BoB] 230706 유니코드 정복_과제 보호되어 있는 글입니다. 공감수 0 댓글수 0 2023. 7. 7.
  • [BoB] 230702 정보보안과 디지털포렌식_과제2 보호되어 있는 글입니다. 공감수 1 댓글수 0 2023. 7. 3.
  • [BoB] 230703 버그 헌팅 사례 (Major SW) 보호되어 있는 글입니다. 공감수 0 댓글수 0 2023. 7. 3.
  • [BoB] 230702 정보보안과 디지털포렌식_과제1 보호되어 있는 글입니다. 공감수 1 댓글수 0 2023. 7. 2.
  • [BoB] 230701 논문 요약 과제_박천성 멘토님 보호되어 있는 글입니다. 공감수 1 댓글수 0 2023. 7. 2.
  • [dreamhack.io] r3t 보호되어 있는 글입니다. 공감수 0 댓글수 0 2023. 6. 20.
  • [cce2023jr QUALS CTF] pphhpp 문제 소스를 보면 [config.php] index.php에서 config.php를 로드한 후 ?url=http(s):// 형태로 GET 요청을 보내면 is_safe_url을 통해서 내부 IP가 아님을 검증한 후 프록시 역할을 하는 서버임을 알 수 있는데, 0.0.0.0은 필터링이 되어있지 않다. ?url=http://0.0.0.0/flag.php를 입력하면 문제가 풀리게 된다. 공감수 0 댓글수 0 2023. 6. 15.
  • [cce2023jr QUALS CTF] KMAIL SSTI로 간단하게 풀리는 문제. main.go 파일의 215줄부터 보면, tmpl := fmt.Sprintf(` -------------------------------------- {{.Name}} {{.Email}} tel : %s `, r.URL.Query().Get("tel")) t, err := template.New("page").Parse(tmpl) if err != nil { fmt.Println(err) } t.Execute(w, &s) %s 형태로 문자열이 들어가는 곳에서 SSTI 취약점이 발생하는 것을 확인할 수 있다. ?tel={{.Email}}을 입력했을 때 이메일이 tel 위치에 출력된다. t.Execute(w,&s)를 통해 전달되는 s구조체에는 LoadFile이라는 함수도 포.. 공감수 0 댓글수 0 2023. 6. 15.
  • [pwnable.kr] blackjack 서버에 접속하면 게임을 시작할 수 있다. millionare한테 FLAG를 준다고 하니 돈을 큰 음수만큼 걸고 지면 양수의 돈이 들어올 것이다. 바로 실행해보자. Bet를 -1000000000로 걸고 Hit을 계속했더니 게임에서 졌다. Y를 눌러서 다시하기를 해 보면 플래그가 나온다. YaY_I_AM_A_MILLIONARE_LOL 공감수 0 댓글수 0 2023. 6. 15.
  • [pwnable.kr] fd ssh fd@pwnable.kr -p2222 명령어를 쉘에 입력하고 비번 guest를 치면 pwnable.kr에 fd계정으로 SSH 연결이 된다. ls로 파일을 확인해보니 flag,fd,fd.c가 있다. fd.c 파일을 확인해보면 argv[1]을 int로 바꾼 값에 0x1234를 뺀 값이 fd가 되고 len = read(fd,buf,32) fd=0 인경우 stdin으로 콘솔에 입력되는 값을 버퍼에 저장하므로 argv[1] = fd(0) + 0x1234 = 4660이 된다. ./fd의 인자로 4660을 준 다음 LETMEWIN\n(줄바꿈)을 입력하면 문제가 풀린다. 공감수 0 댓글수 0 2023. 6. 15.
  • [webhacking.kr] old-20 form 안에 id, cmt, captcha의 세 값이 존재하고 submit버튼을 누르면 form이 전송된다. 2초 안에 풀어야 하므로 스크립트를 짜서 개발자 도구로 풀어보자. function solve(){ lv5frm.id.value="dys4nt" lv5frm.cmt.value="asdf"; lv5frm.captcha.value=lv5frm.captcha_.value; lv5frm.submit(); } solve() 문제가 풀리게 된다. 공감수 0 댓글수 0 2023. 6. 14.
  • [webhacking.kr] old-19 id = admin으로 로그인하면 you are not admin이라 뜨면서 튕겨진다. id = test로 로그인해보면 userid cookie가 설정됨을 알 수 있고, 뒤에 =가 붙어있어 base64형식임을 유추할 수 있다. 이를 decode해보면 128자 길이의 0~9,a~f까지의 문자로 이루어진 문자열이 나오는데 32글자씩 끊어서 해시 Decrypt 사이트에서 검색해보면 각각 t,e,s,t가 나온다. 반대 과정을 거쳐서 admin을 한글자씩 끊어서 HASH화, 그 다음 합쳐서 base64인코딩, 다음으로 url인코딩을 해서 쿠키값에 집어넣으면 문제가 풀리게 된다. 1. md5 encrypt admin -> 0cc175b9c0f1b6a831c399e2697726618277e0910d750195b448.. 공감수 0 댓글수 0 2023. 6. 14.
  • [webhacking.kr] old-18 PHP 코드가 주어진다. 공감수 0 댓글수 0 2023. 6. 14.
  • [webhacking.kr] old-17 앞선 문제들과 마찬가지로 스크립트가 주어진다. unlock 값을 콘솔에서 확인한 다음 pw에 넣으면 문제가 풀린다. 공감수 0 댓글수 0 2023. 6. 14.
  • [webhacking.kr] old-16 문제 소스를 보았을 때, mv(124)를 실행하면 바로 풀릴 것 같다. 실제로도 실행시 바로 풀리게 된다. 공감수 0 댓글수 0 2023. 6. 14.
  • [webhacking.kr] old-15 주어진 사이트에 접속하려는데 Access_Denied라 뜨면서 튕겨진다. 프록시로 리퀘스트를 분석해보면 ?getFlag에 접속하면 플래그를 주는 것 같다. 접속해보자. 문제가 바로 풀리게 된다. 공감수 0 댓글수 0 2023. 6. 14.
  • [webhacking.kr] old-14 소스를 보면 다음과 같은 스크립트가 존재하는데, 이를 콘솔에 대입해서 ul값을 찾고 입력하면 문제가 풀린다. 540을 대입시 풀리게 된다. 공감수 0 댓글수 0 2023. 6. 14.
  • [webhacking.kr] g00gle2 A1 칸에 FLAG{?????????????}이 주어지고 이 값은 다른 시트지에서 받아오는 것을 확인할 수 있다. 시트지 주소로 접속해보면 접속이 되지 않는다. 그러나 페이지를 불러오는 와중에 평문으로 데이터를 받아왔을 것을 예상해서 시트지 링크를 개발자 도구의 Network 탭에서 검색해보았다. 확인해보면 플래그가 나와있다. 공감수 0 댓글수 0 2023. 6. 14.
  • [webhacking.kr] g00gle1 정확히 0개의 옵션을 선택해야 제출이 가능한데.. 하나도 선택하지 않으면 제출이 안되는 그런 상황이다. 혹시나 해서 view-source를 보았는데 플래그가 노출되어있다. ...? 공감수 0 댓글수 0 2023. 6. 14.
  • [webhacking.kr] old-11 문제 소스를 보면 $pat="/[1-3][a-f]_.*$SERVER[REMOTE_ADDR].*\tp\ta\ts\ts" 의 정규표현식 형태이다. 이게 ?val= 값과 일치하면 풀린다. 정규식을 잘 알고 있는 사람이라면 금방 풀 수 있다. [1-3]은 [1-3]범위에 있는 문자 하나를 지칭한다. 1 [a-f]{5}는 [a-f]범위에 있는 문자 5개를 지칭한다. aaaaa _는 _ .*는 .(아무 문자나 가능) *(0개 이상의 개수) 이므로 아무 문자도 입력하지 않아도 된다. $_SERVER[REMOTE_ADDR]는 내 ip주소 \tp\ta\ts\ts는 탭을 인코딩해서 %09p%09a%09s%09s 형태로 입력하면 된다. ?val=1aaaaa_182.224.141.25%09p%09a%09s%09s를 입력하면 .. 공감수 0 댓글수 0 2023. 6. 14.
  • [webhacking.kr] old-10 문제에 접속하고 소스를 보면 다음과 같은 element가 존재한다. O 이걸 1600번 클릭하면 문제가 풀릴 것 같다. for(var i=0; i 공감수 0 댓글수 0 2023. 6. 14.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.