티스토리

Lucvs

검색하기

블로그 홈

Lucvs

lucvs.site/m

Department of Computer Science and Engineering, 21th, Sungkyunkwan University

구독자: 0

방명록 방문하기

주요 글 목록

영국 여행기 4편 - 예약과의 전쟁 <기차 편> 영국에 있는 모든 순간들이 소중하고 행복하겠지만 일정은 메인 이벤트를 중심으로 짜야할 것 같다. 우선 기본적으로 계획중인 것들 중 빅 이벤트들은 다음과 같다. 2023.02.13 리버풀 VS 에버튼 (머지사이드 더비, 안필드) 2023.02.18 브라이튼 VS 풀럼 (AMEX 스타디움) 2023.02.19 토트넘 VS 웨스트햄 (토트넘 핫스퍼 스타디움) 이를 바탕으로 대략적인 지역 이동 계획은 다음과 같다. 살면서 이렇게 드라마틱한 이벤트들이 즐비한 달이 있을까 싶다. 심지어 수강신청은 영국에서 해야 한다. 이를 바탕으로 날짜를 설정하여 기차표를 구하기로 하였다. 본격적인 티켓 구매에 앞서 간단하게 영국이라는 나라의 특징에 대하여 - 그렇게 재밌있는 부분은 아니지만 - 설명하도록 하겠다. 영국이라는 국가.. 공감수 1 댓글수 2 2024. 2. 4.
영국 여행기 3편 - 예약과의 전쟁 <항공권, 숙소 편> 부대가 부산에 있어서 휴가때마다 비행기를 너무 많이 타 더 이상 타고 싶지 않았지만, 또 장거리 비행은 그것만의 낭만이 있다. 1월초에 아버지께서 편입 준비에 대한 보상으로 동생이랑 같이 가면 부분적인 금전 지원을 해준다고 하셨다. 따라서 11월 중순부터 부대 독서실에서의 공부 연등 이후에 매일 1시간씩 알아보고 결제하였던 모든 예약을 다시 한 번 더 경험해야한다는 사실에 약간은 답답했다. 심지어 숙소도 다시 알아봐야 했다. 하지만 금전적 지원은 이를 무력화시킬만큼 강력하였다. 항공권 뭐 일단 영국을 걸어갈 수는 없는 노릇이니 비행기 티켓을 예매해야 할 것이다. 영국 여행을 다짐한 이후부터 대략 1달정도 동향을 파악한 뒤에 티켓을 산 것 같다. 2022년 11월 즈음부터 가격을 비교하여 12월에 샀지만 .. 공감수 1 댓글수 1 2024. 1. 30.
하쯔호 공감수 0 댓글수 0 2024. 1. 9.
스시 후지야마 공감수 1 댓글수 0 2024. 1. 5.
영국 여행기 2편 - 리버풀, 그리고 영국 무산된 일본 여행을 뒤로하고 나는 사무실, 생활관, 독서실의 단조로운 동선을 밟았다. 동쪽 너머로 태양이 떠오르는 순간을 보며 출근을 하는 순간, 뉴런들의 Na+이온와 K+이온의 양이 증감되며 어느 전기 자극을 만들어내는 것이었다. 바로 “영국”이라는 단어였다. 나는 중학교 1학년때부터 프리미어리그의 리버풀이라는 팀을 응원하였다. 내가 본격적으로 리버풀에 스며들기 시작한 시즌은 당시 공을 잡았다 하면 골로 연결시키는 미친 공격수 수아레스와 귀여운(그 당시에) 스털링, 골 세레모니로 탈춤을 추는 스터리지까지 이름바 ‘SSS’ 라인을 이루던 2013-2014 시즌이었다. 여러 사건들이 발생하여 단 1승 차이로 맨체스터 시티에게 우승을 내주었지만 리버풀이라는 팀의 매력에 빠지는 것에는 더할 나위 없이 충분했다.. 공감수 0 댓글수 0 2023. 8. 3.
영국 여행기 1편 - 잃어버린 도쿄행 티켓 공군 826기로 입대한 나의 동기들은 군생활동안 크고 작은 다툼들을 하며 돈독한 - 정말 그러한지는 깊게 분석해보아야 할 필요가 있을 것 같지만 - 사이가 되어 전역 후에 일본 여행을 가기로 하였다. 우리 모두 MBTI가 비슷해서(2 INFP, 1 INFJ) 그런지는 모르겠으나 일본 여행을 결정한 이후로 약 3개월동안 아무런 예약을 하지 않았다. 더이상은 미룰 수 없기에 10월 어느 화창한 날에 우리는 도쿄 왕복 항공권을 예약하였다. 나는 그 이후로 공부 연등을 종료하고 아이패드로 일본 여행 브이로그나 도쿄 맛집 추천 영상을 보며 전역날만을 손꼽아 기다리고 있었다. 그러나 11월 말, 한 명이 개인적인 사유로 인하여 못 가게 될 것 같다고 이야기를 전했다. 되게 오래전부터 이야기해 온 사항이고, 전역하고.. 공감수 0 댓글수 0 2023. 8. 1.
영국 여행기 - Prologue 전역 바로 다음날 떠나는 영국 여행. 그 거대한 서사의 시작. (아마) 매주 화, 목 업로드 예정 그냥 내가 원할 때 올릴 예정 공감수 1 댓글수 0 2023. 7. 24.
스시선수 공감수 0 댓글수 0 2023. 6. 18.
해목 공감수 0 댓글수 0 2022. 10. 31.
Dreamhack - SingleByteXor #include int main() { char ciphrtext[23] = { 0x54, 0x58, 0x6b, 0x64, 0x58, 0x75, 0x4f, 0x7b, 0x21, 0x5c, 0x7c, 0x75, 0x42, 0x4f, 0x21, 0x63, 0x4f, 0x74, 0x42, 0x75, 0x51, 0x7d, 0x6d }; char plaintext[23] = { 0x00, }; for (int i = 0; i < 256; i++) { for (int k = 0; k < 23; k++) { plaintext[k] = ciphrtext[k] ^ i; } printf("%s", plaintext); } } Simple XOR Problem 공감수 0 댓글수 0 2022. 10. 19.
Dreamhack - Basic_Crypto1 #include int main() { char ciphrtext[22] = "EDVLFFUBSWRGUHDPKDFN"; char plaintext[22] = { 0x00, }; for (int i = 0; i < 26; i++) { for (int k = 0; k < strlen(ciphrtext); k++) { plaintext[k] = ciphrtext[k] - i; if (plaintext[k] < 65) { ciphrtext[k] += 26;} } printf(plaintext); printf("\n"); } } Simple Caesar Cipher Problem 공감수 0 댓글수 0 2022. 10. 19.
Pwntools for me Freaking Shit. Last 사이버전사경연대회 본선에서 Python3 밖에 없어서 String Return 값이 byte로 출력됨. Crap. PYHTON2 ▶ normal 하게 쓰면 됨. PYTHON3 ▶ 인자로 사용할 때 b'___' 로 감싸야 됨. 출력할 때나 일반 string 으로 변경할 때 .decode()로 저주를 풀어야 함. from pwn import * # 객체 생성 r = remote("ADDR", PORT) p = process("Local_File_Address") # Data Packing p32(data, endian='big') # Default → Little Endian p64(data, endian='big') # Get Data from PLT, GOT elf =.. 공감수 0 댓글수 0 2022. 10. 19.
대규스시 공감수 1 댓글수 1 2022. 7. 28.
스시다온 공감수 2 댓글수 1 2022. 5. 10.
Lord of SQL Injection - incubus Lord Of SQL Injection 의 마지막 문제이다. mongo db 환경에서의 간단한 Blind SQL Injection 문제인 것 같다. 바로 exploit 코드를 작성할 수 있을 것 같다. import requests requests.packages.urllib3.disable_warnings() org_url = "https://los.rubiya.kr/chall/incubus_3dff9ce783c9f574edf015a7b99450d7.php" header = {'Cookie': 'PHPSESSID='} session = requests.session() # Brute Force password = '' for i in range(0, 20): for j in range(48, 122): .. 공감수 0 댓글수 0 2021. 10. 17.
Lord of SQL Injection - nessie 이번에는 mssql 환경의 문제이다. 필터링에서 'master' 문자열이 있는 것으로 보아 메타데이터를 사용할 수 없게 만들었다. 강력한 무기가 사라졌다. 그러나 코드를 약간만 더 읽다보면 첫 번째 paragraph 끝 줄에 Error Page 로 exit 시키는 코드라인이 있다. Error-Based SQL Injection 을 수행하면 될 것 같다. 또한 solve 하기 위해서는 admin의 pw도 구해야 한다. Blind SQL Injection 도 수행해야할 것 같다. 일단 오류 페이지가 어떻게 생겼는지 보자. Solution #1 id=' id 에 싱글쿼터(')만을 던져주었다. Error 메세지의 상태를 보아하니 어느 부분에서 오류가 발생하였는지 아주 자세하게 알려주고 있다. 이번에는 문제의 정.. 공감수 0 댓글수 0 2021. 10. 5.
Lord of SQL Injection - kraken 다른 테이블을 이용하는 내용이 다시 나왔다. 지난 문제에서는 Error Based SQL Injection 을 이용하여 table 명과 pw를 leak 하였다. 이번에는 Error Based 는 아니지만 echo 명령어가 있기 때문에 이를 이용하여 table 명과 pw를 leak 할 수 있을 것 같다. 그리고 'sys' 라는 문자열이 필터링에서 빠졌다. mssql 에서는 information_schema 말고도 sysobjects 라는 메타데이터를 이용할 수 있다. 테이블의 이름에 해당하는 column은 'name' 이다. 우선 바로 query를 보내보자. sysobjects where type='TYPE' 과 같은 형식으로 사용한다. 주요한 [TYPE]에는 다음들이 있다. - FN SQL 스칼라 함수 .. 공감수 0 댓글수 0 2021. 10. 5.
Lord of SQL Injection - cerberus mongo db 환경에 대한 문제이다. mongo db 는 NoSQL로 분류된다고 한다. NoSQL Injection 에서 많이 쓰이는 연산자들을 정리해보았다. - $ne : != - $lt : - $lte : = - ' : ' : 비교 연산자, 콜론을 기준으로 비교 우선 단순하게 기존에 쓰는 방식으로 주석을 사용하여 query 를 참으로 만들어보자. id=admin"}%23 오. NoSQL 에서는 addslashes 함수가 자동적으로 적용되는 것 같다. 더블쿼터를 이용하여 pw 단을 무효화하는 작업은 안 될 것 같다. 앞서 연산자를 정리했으니 연산자를 사용해보자. pw를 알 길이 존재하지 않는다. 따라서 '같지 않다'를 나타내는 '$ne' 연산자를 사용하자. NoSQL 에서는 column 명 뒤에 연산.. 공감수 0 댓글수 0 2021. 10. 5.
Lord of SQL Injection - yeti 'waitfor' 이라는 문자열의 필터링이 사라졌다. Time Based SQL Injection 을 수행하면 될 것 같다. MSSQL 에서는 sleep 함수 대신에 waitfor dealy 문을 사용한다고 한다. pw=' or id='admin' and iif(len(pw)>0,waitfor delay '00:00:02',1)-- waitfor delay 는 명령어이기 때문에 iif 조건문에 들어가지 않는 것 같다. 일반 if 조건문으로 exploit 코드를 짜면 될 것 같다. import requests import time requests.packages.urllib3.disable_warnings() org_url = "https://los.rubiya.kr/chall/yeti_e6afc70b89.. 공감수 0 댓글수 0 2021. 10. 5.
Lord of SQL Injection - mummy 필터링에서 괄호와 슬래시를 사용하지 못하게 막아놨다. 또한 query 에서 0x01 ~ 0x20 값이 인식되면 exit 된다. 이번에는 신기하게 query 전체를 내가 구성할 수 있게 되었다. 공백을 우회하는 문제와 Blind SQL Injection 문제가 융합된 형식인 것 같다. $result[0] 이 무슨 의미인지 궁금해서 sqlsrv_fetch_array 함수의 return 값을 검색해 보았다. success 할 경우에는 나오는 데이터를 array 형식으로 return 하고, fail 한다면 NULL 값을 반환한다. query 자체를 참으로만 만들면 'Hello anonymous'라는 문자열이 출력된다. 간단한 문제인 것 같다. 앞선 문제에서 column 명이 특수문자를 포함하거나 숫자로 시작할 .. 공감수 0 댓글수 0 2021. 10. 5.
Lord of SQL Injection - siren mongo db 가 한 번 더 등장해주었다. Blind SQL Injection 을 수행해야 한다. 저번 연산자 중에서 하나 빼먹은 것이 있다. '$regex' 라는 친구다. 이 친구는 정규표현식을 이용하여 원하는 데이터와 비교할 수 있다. 자세한 내용은 아래에서 볼 수 있다. https://docs.mongodb.com/manual/reference/operator/query/regex/ MySQL에서는 like 문을 사용할 때, 'a'로 시작하는 문자열을 'a%'과 같이 작성하였다. NoSQL 에서는 정규표현식을 이용, 즉 '^a' 가 된다. 이외에도 위 문서를 보면 '$'는 특정 문자로 끝나는 문자열을 나타내기도 한다. 간단하게 테스트를 하나 해보자. 굳이 안 해도 되지만. id=admin&pw[$.. 공감수 0 댓글수 0 2021. 10. 5.
Lord of SQL Injection - revenant 이번에도 mssql 환경이다. 필터링은 이전 문제와 비슷한 것 같다. Error 처리하는 부분이 있어서 이번 문제도 Error Based SQL Injection 일 수도 있겠다. 마지막 solve 부분에 다음과 같은 주석이 달려있다. // you have to pwn 5th column 우리가 원하는 pw 값은 테이블의 5번째 열에 있는 것 같다. 5번째 열의 이름을 반드시 알아내야만 한다. 우선 가장 중요한 점은 query 의 select 뒤에 *(asterisk)가 있다는 것이다. 모든 column 의 데이터를 뽑겠다는 것이다. 또한 group by 를 이용하여 데이터들을 그룹화하여 뽑아낼 때 흔히 범하는 실수들이 있다. group by 를 쓰겠다는 이야기는 select 로 선택한 column 들에.. 공감수 0 댓글수 0 2021. 10. 5.
Lord of SQL Injection - poltergeist // Flag is in `flag_{$hash}` table, not in `member` table. Let's look over whole of the database Flag는 member 테이블이 아니라 flag_{$hash} 라는 테이블에 존재한다고 한다. 메타데이터를 써야할 분위기다. MySQL에서는 information_schema 라는 메타데이터를 사용하였다. SQLite 는 sqlite_master 라는 메타데이터를 사용한다. sqlite_master를 이용하여 테이블의 이름을 불러와 보자. group_concat 함수를 사용하면 원하는 데이터를 모두 출력할 수 있다.(https://lucvs.xyz/entry/Real-World-SQL-Injection, 참고) pw=' union s.. 공감수 0 댓글수 0 2021. 10. 3.
Lord of SQL Injection - cyclops union select 를 반드시 이용하라고 한다. 그러나 union select 를 곧이 곧대로 이용하니 아래와 같은 WAF 친구가 나를 반겨주었다. 'union select' 라는 문자열을 필터링하는 것 같다. 'union/**/select'로 우회하면 될 것 같다. 이후에는 union select 뒤에 나올 문자열 형식에 대한 문제다. 별것들이 다 막힌다. 제일 유력한 후보는 다음과 같다. id='\' and pw=' union/**/select 'first','second'# 이것도 WAF에 막혀버린다. 16진수로 바꾸어보자. id='\' and pw=' union/**/select 0x6669727374,0x7365636f6e64# 이것도 막힌다. pw 영역에서 'first' 혹은 'second.. 공감수 0 댓글수 0 2021. 10. 3.
Lord of SQL Injection - chupacabra MySQL 환경이 아닌 SQLite 환경인 것 같다. SQLite에서는 한 줄 주석으로 '#'을 사용하지 않고 '--' 만을 사용한다. 공감수 0 댓글수 0 2021. 10. 3.
Lord of SQL Injection - banshee 역시 SQLite 환경이다. 일반적인 Blind SQL Injection 인 것 같다. 예전에는 로그인에 성공하면 "Hello admin" 이라는 문자열을 출력했는데 이번에는 "login success!" 라는 문자열을 출력한다. 바로 exploit 코드를 짜도 좋을 것 같다. import requests requests.packages.urllib3.disable_warnings() org_url = "https://los.rubiya.kr/chall/banshee_ece938c70ea2419a093bb0be9f01a7b1.php" header = {'Cookie': 'PHPSESSID='} session = requests.session() # Check Length of PW for i in ran.. 공감수 0 댓글수 0 2021. 10. 3.
Lord of SQL Injection - manticore addslashes 함수가 포함되었다. SQLite 에서는 MySQL 과는 다르게 '\'가 이스케이프 문자로 활용되지 않는다고 한다. 그냥 싱글쿼터를 이용하여 id를 탈출하면 되겠다. id='&pw= union select 0x61646d696e--' and pw='' 위와 같이 query 를 전달했더니 문제가 풀리지 않는다. MySQL 에서는 문자열을 전달할 때 16진수로 전달할 수 있었다. 그러나 SQLite 환경에서는 이것이 통용되지 않는 것 같다. char 함수를 사용하여 addslashes에 걸리지 않게 하는 방법을 사용해야 할 것이다. id='&pw= union select char(0x61,0x64,0x6d,0x69,0x6e)-- 공감수 0 댓글수 0 2021. 10. 3.
Lord of SQL Injection - godzilla 이 친구도 그다지 복잡하지 않은 친구이다. 역슬래시로 id 영역의 싱글쿼터를 벗어나는 방법은 WAF(Web Application Firewall)에 걸리지 않는 것 같다. Blind SQL Injection 형식의 문제이니 pw를 모두 구해야 한다. 우선 길이부터 구하자. id=\&pw= or id="admin" and length(pw)>'0 아주 예쁘게 나온다. 이후에는 pw를 구하는 코드를 짜면 될 것 같다. pw를 구하는 payload 구성 방식에는 다음과 같은 방식들이 있을 것이다. substr 함수를 사용 pw like "X%" - like문과 와일드카드 이용 pw rlike "^X" - 정규표현식과 rlike 이용 bin(ord(substr())) 함수를 이용 - 2진수로 검색 이번에는 그냥.. 공감수 0 댓글수 0 2021. 10. 3.
Lord of SQL Injection - death 얘도 뭐 별거 없다. md5 가 나와서 반가움의 인사만을 건네었다. id=\&pw= or id=0x61646d696e%23 공감수 0 댓글수 0 2021. 10. 2.
Lord of SQL Injection - cthulhu 갑가지 WAF를 우회할 수 있겠냐고 묻는다. 진짜 쫄았다. Web Application Firewall 은 웹 서비스와 주고 받는 트래픽들을 필터링 및 감시, 차단하는 방화벽의 한 형태라고 한다. 근데 뭐 필터링도 뭐 없고 문제도 너무 간단해 보이길래 몇가지 공격을 해보았더니 2~3회만에 뚫렸다. 공격에 실패하여 방화벽에 막히면 다음과 같은 화면으로 exit 되는 것 같다. 성공한 payload 는 별것 없다. 그냥 역슬래시를 사용하여 가운데를 통채로 날리면 된다. 예전에 있던 문제 유형이다. id=\&pw= or 1%23 공감수 0 댓글수 1 2021. 10. 2.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.