티스토리

개인공부방

검색하기

블로그 홈

개인공부방

fearis.tistory.com/m

모의해킹 업무를 하는 직장인입니다.

구독자: 2

방명록 방문하기

주요 글 목록

[Dreamhack] No mov 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 2. 22.
[Dreamhack]sane-env 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 2. 22.
[LINE CTF 2024]jalyboy-jalygirl 문제jalyboy-baby와 비슷하지만 “Do you like Java?” 이 내용이 힌트였음 풀이코드를 분석해보니 jalyboy-baby와 동일하나 알고리즘이 ES256으로 변경되고. 시그니처 검증 로직이 추가됨구글링 하던 중 Java 취약점 중 하나인 CVE-2022-21449 취약점을 발견함내용으로는 ES256이 사용하는 타원곡선기반 서명을 변조 가능한 취약점이였음 사진에 보이는 것처럼 CVE-2022-21449 취약점은 시그니처에 MAYCAQACAQA=를 넣었더니 토큰이 검증됨자세한 내용은 까먹었음 ㅎ..ㅎ;;; 마찬가지로 시그니처 값을 동일하게 MAYCAQACAQA=로 삽입했더니 검증 로직이 통과됨아니 이게 진짜 되네?? 해당 취약점을 이용해 FLAG 획득이 문제를 봤을 땐 상당히 고전할 것 같.. 공감수 1 댓글수 0 2025. 2. 19.
[LINE CTF 2024]jalyboy-baby 문제풀이페이지 접속 시 두 개의 버튼이 나오고, “login as guest’ 버튼을 클릭하면 JWT 토큰이 발급됨 소스 코드 분석 결과, 토큰의 시그니처 값은 확인할 수 없었음얻을 수 있는 정보는 HS256 알고리즘 사용, 시그니처 검증 로직이 존재하지 않으며, sub = ADMIN일 경우 flag 획득 가능 분석한 내용을 토대로, 토큰의 시그니처 값을 지워봄결과적으로 토큰 시그니처가 없어도 "Hi guest!" 문구 출력됨 JWT decode 사이트를 통해 토큰의 시그니처를 지우고 sub = guest → admin으로 변조 변조 토큰 전송 시 admin으로 인식해서 flag 값 뱉어줌작년에 진행했던 CTF Write-up을 노션에만 기록해뒀다가, 요번에 티스토리로 옮기기로 마음 먹음회사 동료들과 참.. 공감수 3 댓글수 0 2025. 2. 19.
pwndbg 설치 및 명령어 종종 사용하던 gdb peda가 오래되서 그런지 wsl ubuntu에서 동작하지 않았다.peda에 대한 대체제를 찾던 중 pwngdb를 발견하고 설치해봤더니 너무 편해서 설치 방법과 명령어를 기록해둔다. pwngdb 설치cd ~/git clone https://github.com/scwuaptx/Pwngdb.git cp ~/Pwngdb/.gdbinit ~/ pwngdb 명령어https://haerinn.tistory.com/59#1.1.4.%20%EB%B8%8C%EB%A0%88%EC%9D%B4%ED%81%AC%20%ED%8F%AC%EC%9D%B8%ED%8A%B8 [Pwnable] pwndbg 주요 사용법GDB GDB(GNU debugger)는 GNU 소프트웨어 시스템을 위한 표준 debugger이다. 실.. 공감수 0 댓글수 0 2025. 2. 18.
[NiteCTF 2024]flight risk 문제리버싱 문제로 유니티로 만든 게임 파일을 제공해주었고, 게임 내에서 비행기를 몰고 맵 끝까지 도달하면 플래그를 획득하는 방식풀이문제 파일은 요렇게 생겼고 유니티 리버싱에 필요한 Assembly-CSharp.dll 파일은 제공되지 않았음 피지컬에 자신이 있어서 맵 끝까지 가보려고 했지만, 일정 시간이 경과하면 유도 미사일이 비행기를 격추시켜 게임 파일 변조 없이 끝까지 가는건 불가능했다 ㅎ...ㅎ;; 유니티 리버싱은 처음이라 검색해보던 중 Il2CppDumper라는 툴을 이용하면 게임 오브젝트들을 제어하는데 이용되는 Assembly-CSharp.dll 파일을 추출가능하다는 정보를 얻었다. 툴을 설치하고 바이너리 파일을 지정해주면 Assembly-CSharp.dll 파일을 추출할 수 있었다. ILS.. 공감수 2 댓글수 0 2025. 1. 13.
[CVE-2024-4577] PHP-CGI 개요CVE-2024-4577 취약점은 Windows에서 PHP-CGI를 사용할 때, Best-Fit 기능이 특정 로케일(일본어, 중국어[간체, 번체])에서 Soft Hypen(0xAD)을 Hypen(0x2D)로 변환한다. 만약 서버에서 PHP-CGI 모드가 실행되거나 PHP 실행 바이너리가 노출되었을 경우(기본 XAMPP 구성) 공격자는 이 취약점을 통해 원격 코드 실행(RCE)이 가능하다. 등급9.8 (CRITICAL) 취약 버전PHP 8.3 PHP 8.2 PHP 8.1 PHP 5, 7, 8(지원 종료) 환경 구성Windows 10 (일본어, 중국어[번체, 간체] 로케일)XAMPP 8.2.12 (PHP 8.2.12) 실습chcp를 통해 윈도우 로케일 확인(일본어 932, 중국어 간체 936, 중국어 번.. 공감수 0 댓글수 0 2024. 7. 3.
[CVE-2024-4367] pdf.js 개요CVE-2024-4367 취약점은 널리 사용되고있는 PDF뷰어 중 하나인 pdf.js에서 발생하는 취약점이다. 해당 취약점은 PDF의 글꼴을 표현하고 관리하는 "FontMatrix" 속성의 유형 검사가 누락되어 임의의 자바스크립트 실행(XSS)이 가능하다. 등급N/A 취약 버전pdf.js 4.2.67 이전 버전 환경 구성Tomcat 9.0.89pdf.js 4.1.392 실습POC코드를 이용해 공격에 사용할 PDF 생성 사전에 만들어둔 도커 컨테이너로 Tomcat 실행 PDF 업로드 후 [Upload File] 시도 PDF 파일 업로드에 성공하면 PDF 파일이 저장된 로컬 주소로 접근하고 최종적으로 XSS가 실행된다. 대응 방안대응 방법설명버전 패치pdf.js 4.2.67 버전으로 패치옵션 설정vie.. 공감수 0 댓글수 1 2024. 5. 26.
케이쉴드주니어9기 우리 조 프로젝트 발표 https://youtu.be/bhcadzIkX_s ㅎㅎ 다들 너무 열심히 참여해주시고 의견 교환도 활발해서 넘 좋았씁니다!! 굿굿 공감수 0 댓글수 0 2022. 12. 8.
[Digital Overdose 2022 Autumn CTF] Arrow 문제 풀이 파일을 exiftool로 확인해본 결과 Certificate 부분에 문제를 풀라고 적혀있음 함수는 (x-1)(x-3) 힌트를 보면 높은 값이 정답이라고 적혀있으니 3이 정답 이제 뒤에 적혀있는 문자열 sdvvrug : qrmlq를 풀어야 함 쉬프트 값으로 3을 주고 시저 암호로 해독해보면 passord : nojin이라는 평문이 나옴 steghide 명령어로 passphase에 nojin을 입력하여 숨겨진 파일을 추출해야 함 힌트에 포함된 닉네임+태그로 디코 친추를 보냄 연결된 깃허브 링크를 통해 zip파일을 다운받음 압축을 풀면 두개의 파일이 추출됨 오디오 파일을 실행시켜보면 키패드 445599를 누를 때의 소리가 나옴 steghide를 이용해 passphase로 445599를 입력하면 숨겨.. 공감수 0 댓글수 0 2022. 12. 8.
[Digital Overdose 2022 Autumn CTF] Zazu vs. Carl -3 문제 이번엔 Carl이 열차를 갈아타지 않았다고 가정했을 때 종착역의 이름을 묻는 문제 풀이 구글 지도에서 Montreux railway station 역을 검색해서 기차 탭으로 들어감 그리고 보통 종점역의 이름으로 기차를 운행하니까 알파벳 10개인 종점역을 찾다가 Zweisimmen 역을 발견함 flag DOCTF{zweisimmen} 공감수 0 댓글수 0 2022. 12. 8.
[Digital Overdose 2022 Autumn CTF] Zazu vs. Carl -2 문제 기차가 다니는 선로 갯수를 찾는 문제 풀이 Montreux역의 플랫폼은 총 5개 풀이 DOCTF{5} 공감수 0 댓글수 0 2022. 12. 8.
[Digital Overdose 2022 Autumn CTF] Zazu vs. Carl -1 문제 플래그 뒤에 xxxxx 갯수(8개)가 정답이랑 똑같음 플래그 포맷은 소문자로 8글자 풀이 첨부된 사진을 보면 Château-d'Oex와 빌딩에 있는 MOB라는 알파벳이 보이고 이걸 토대로 구글링 함 맨 위에 있는 사이트로 접속 오른쪽 상단에 Getting Informed → Station을 클릭 사진을 짤렸지만 총 5개의 열차역이 나옴 그 중에서 8글자로 된 열차역을 찾아보면 Montreux역 밖에 없음 flag DOCTF{montreux} 공감수 0 댓글수 0 2022. 12. 8.
[SECCON CTF 2022] skipinx 문제 NGINX를 스킵하고 사이트에 직접 접속하라는 문제 풀이 첨부된 파일의 코드를 보면 사이트에 접속할 때 URL 쿼리에 &proxy=nginx문자열이 추가됨 req.query.proxy.include(”nginx”)`가 False가 되면 Flag값을 얻을 수 있음 express는 qs를 default query parser로 사용함 parameterLimit은 쿼리 매개변수의 최대 개수를 지정하며 기본값은 1000 따라서, 쿼리 매개변수가 1000개가 넘는 요청을 보내면 proxy=nginx는 무시된다. flag SECCON{sometimes_deFault_options_are_useful_to_bypa55} 확실히 SECCON이 메이저급 대회라고 느낀게 다른 CTF들보다 문제 수준이 월등히 높았음 .. 공감수 0 댓글수 0 2022. 12. 8.
[CTF After Dark - Fall 2022] Very Basic 문제 풀이 첨부된 파일을 HxD로 열고나서 파일의 끝 부분을 보면 2진수로 된 암호가 있음 이걸 베이컨 암호로 디코드하면 PRETTYBASICAMIRITE라는 문자열이 나옴 플래그는 소문자로 작성하면 됨 flag flag{prettybasicamirite} 개인적으로 암호를 잘 몰라서 풀다가 포기했던 문제 파일의 끝 부분에 적혀있던 2진수로 된 암호를 발견했는데 어떤 암호인지 몰라서 찾아보다가 포기함 write up을 찾아보다가 베이컨 암호라는걸 알게 되었음 공감수 0 댓글수 0 2022. 12. 8.
[CTF After Dark - Fall 2022] No Flags?? 문제 풀이 링크를 따라 들어가면 구글 PDF 페이지가 나오고 PDF파일을 다운로드 받을수있음 다운받은 PDF 파일을 에디터로 열어서 파일의 마지막 부분을 보면 FLAG가 적혀있음 flag flag{no_compan1onship} 공감수 0 댓글수 0 2022. 12. 8.
[CTF After Dark - Fall 2022] Day and Night 문제 첨부된 이미지 파일에서 스테가노그래피를 추출하는 문제 풀이 outguess를 통해 숨겨진 이미지를 추출함 추출한 이미지는 QR코드임 https://zxing.org/w/decode.jspx 에서 이미지를 디코딩 해보면 플래그가 적혀있음 flag flag{pandas_zebras_and_orcas} 공감수 0 댓글수 0 2022. 12. 8.
[CTF After Dark - Fall 2022] Beanstalking 문제 Rice University에 다녔던 Lima Bean라는 사람을 찾는 문제 풀이 구글 검색을 통해 Lima Bean의 LinkedIn 프로필을 찾음 프로필을 보려고 하면 삭제된 프로필이라고 나옴 문제 작성자에게 discord로 LinkedIn 프로필을 알려주면 플래그를 알려줌 flag flag{fr0m_beans_t0_bricks} 공감수 0 댓글수 2 2022. 12. 8.
[CTF After Dark - Fall 2022] When It All Began 문제 uclaacm.com의 최초 호스팅 주소 찾는 문제 풀이 IP history찾아주는 사이트에서 uclaacm.com 검색 최초 호스팅된 IP 주소는 192.64.119.64 flag flag{192.64.119.64} 공감수 0 댓글수 0 2022. 12. 8.
[Dreamhack CTF Season 2 Round #8] Robot Only 문제 풀이 netcat을 이용해서 연결 소스 코드와 똑같이 연결되면 메뉴를 출력함 겜블을 하려면 로봇임을 인증해야 함 verify you’re a robot 제한시간안에 빠르게 값을 입력하는것으로 로봇 인증을 우회할 수 있음 go to gamble money[내가 가진 돈] 보다 bet가 많을 경우만 검증하고 money가 음수일 경우에는 아예 검증을 하지 않고 있음 money를 배팅하는 곳에 음수의 값을 적어주면 돈복사버그 성공 flag DH{0086b1776b2b2dac7aebb790ec005ecf2bcce345c52225f03bb177b47a357a40} 11월 한달동안 CTF 대회 참가해서 풀었던 write up 블로그에 옮겨야 하는데 넘 귀찮다 ㅠㅠ 첨부터 노션말고 블로그에 적어둘걸 흑흑 공감수 0 댓글수 0 2022. 12. 5.
SYN Flooding 실습 개요 SYN Flooding 공격은 대표적인 Flood 공격 중 하나로 다량의 SYN플래그를 서버로 빠른 시간 내에 반복적으로 전송하는 공격이다. SYN플래그를 보내면 서버가 SYN / ACK로 응답하고 ACK플래그를 기다리는 TCP의 3-Way-Handshake의 특성을 이용한다. 서버는 SYN_RECV 세션 상태에서 ACK플래그를 기다리면서 결국 연결 허용 횟수(큐)가 가득 차게 되어 정상 연결이 들어오는 것을 무시하게 된다. 환경 Kali Linux[192.168.0.15] CentOS[192.168.0.18] 실습 Kali Linux에서 피해자 PC인 CentOS[192.168.0.18]로 SYN플래그를 전송한다. -S: SYN플래그 전송 -p 80: 포트를 80번으로 설정 --flood: 패킷을.. 공감수 0 댓글수 0 2022. 11. 10.
Ubuntu 18.04 live 고정 IP 할당하는 법 현재 IP주소는 192.168.0.139 이 IP주소를 192.168.0.140으로 변경하는 실습 Ubuntu 18버전부터 ip를 할당하기 위해서 netplan을 사용해야 한다. 관리자 권한으로 로그인 한 후 에디터를 사용해 /etc/netplan 폴더에 존재하는 .yaml 파일을 수정해야 한다. /etc/netplan 폴더에서 탭(자동완성)키를 한번 눌러주면 파일이 알아서 지정된다. dhcp가 설정되어 있을텐데 우린 고정 IP를 할당해줄거니까 no 혹은 false로 dhcp를 꺼주자. addresses는 할당해줄 IP 주소 gateway는 vmware를 쓴다면 뒷자리가 2로 고정 nameservers는 구글의 IPv4 주소인 8.8.8.8로 할당 다 적었다면 esc -> : -> wq를 입력하여 저장하.. 공감수 0 댓글수 0 2022. 11. 7.
ARP Spoofing 실습 개요 ARP 스푸핑(ARP spoofing)은 근거리 통신망(LAN) 하에서 주소 결정 프로토콜(ARP) 메시지를 이용하여 상대방의 데이터 패킷을 중간에서 가로채는 중간자 공격 기법이다. 이 공격은 데이터 링크 상의 프로토콜인 ARP 프로토콜을 이용하기 때문에 근거리상의 통신에서만 사용할 수 있는 공격이다. 이 기법을 사용한 공격의 경우 특별한 이상 증상이 쉽게 나타나지 않기 때문에 사용자는 특별한 도구를 사용하지 않는 이상 쉽게 자신이 공격당하고 있다는 사실을 확인하기 힘들다. 환경 Kali Linux[192.168.0.15] CentOS[192.168.0.171] 실습 arp -a 명령어로 ARP 테이블 확인(만약 ARP 테이블에 게이트웨이 주소와 피해자 PC의 주소가 없을 경우 fping -g 19.. 공감수 0 댓글수 0 2022. 11. 1.
정보처리기사 실기 요약[이기적] Notion으로 요약 프로그래밍과 SQL파트는 제외 https://decorous-juice-47a.notion.site/672f3b8084c64c52a55dcc0b9d51d5fe 공감수 0 댓글수 0 2022. 11. 1.
구글 브라우저 개발자 도구 사용 개요 구글 브라우저에 자체적으로 내장되어있는 개발자 도구를 사용하여 데이터를 삭제할 때 어떤 과정을 거쳐서 삭제가 이루어지는지 분석하고 실습한다. 실습 기본적인 CRUD기능만 있는 index.html파일이다. f12[개발자 도구]를 눌러 network탭으로 이동한다. 12 파일을 삭제하고 개발자 도구에서 network탭을 확인한다. 사진을 통해 delete_process.php에 POST 방식으로 id값 12를 전송하여 삭제 프로세스가 이루어진 것을 알 수 있다. 데이터가 삭제될 줄 알았지만 실패했다. 원인은 URL을 통한 파라미터 전달은 POST방식이 아닌 GET방식으로 이루어지기 때문이다. 크롬 웹스토어에 확장 프로그램을 사용해서 POST방식으로 파라미터를 전송하면 성공할 것 같다. 공감수 0 댓글수 0 2022. 8. 10.
파일 업로드 취약점 개요 파일 업로드 취약점이란 게시판 등에서 스크립트 파일의 업로드에 대한 규제가 없을 경우 이를 악용한 해커에 의해 악성 스크립트 파일이 수행될 수 있는 보안 취약점이다. 첨부파일 업로드를 허용하는 홈페이지 게시판에서 .asp, .php, .jsp 등의 확장자 이름의 스크립트 파일 업로드를 허용할 경우 해커가 악성 실행 프로그램을 업로드 한 후에 홈페이지 접속 방식으로 원격에서 서버 컴퓨터의 시스템 운영 명령어를 실행시킬 수 있다. 실습 예제 webshell : https://github.com/cermmik/C99-WebShell/blob/master/c99shell.php 예제 파일 : https://github.com/n3oism/examples/tree/master/track1/2.2 GitHub.. 공감수 0 댓글수 0 2022. 6. 19.
[CVE-2021-4034] Pwnkit 개요 CVE-2021-4034(Pwnkit)취약점은 Polkit이라는 유닉스 운영 체제의 시스템 전반에서 인증 단계를 통제하기 위해 만들어진 SUID 루트 프로그램을 이용한 로컬 권한 상승 취약점입니다. Polkit은 모든 주요 리눅스 배포판에 설치되어 있으며 CVE-2021-4034 취약점은 Polkit의 pkexec 컴포넌트에 존재합니다. 사전 조건 운영체제가 Ubuntu, Debian, Fedora, Cent OS 등 주요 배포판이고 22년 이전 버전이거나 Polkit 0.120 포함 이전 버전이어야 합니다. 작동 방식 취약한 버전의 polkit을 사용하면 pkexec가 호출 매개변수 개수를 올바르게 처리하지 못하고 이로 인해 공격자의 권한을 상승시키고 인증 및 정책을 우회할 수 있습니다. 취약점 .. 공감수 0 댓글수 0 2022. 6. 19.
[ctf-d] 거래 조건 알고 있잖아요? 문제 120점짜리 문제입니다. 키 포맷은 abctf{(key)} 형식으로 되어 있습니다. ezmonay.jpg 파일을 다운로드해봅시다. 다운로드한 파일을 열어봤지만 아쉽게도 깨진 것 같습니다.. HxD로 열어봤지만 헤더 시그니처도 없고 별 다른 힌트도 없네요. 파일이 열리는지 보기 위해 헤더 부분에. jpg 파일 헤더 시그니처를 삽입해봅시다. FF D8 FF E0 4byte를 삽입해봤습니다. 여전히 열리지 않습니다... 이번엔 FF D8 2byte만 삽입해봤습니다. 이번엔 파일이 열렸습니다! ㅎ__ㅎ 키 포맷은 abctf{(key)}라고 했으니 이게 키값이겠네요. 정답이네요 ㅎㅎ flag abctf{tfw_kage_r3kt_nyway} 공감수 0 댓글수 0 2022. 5. 18.
[ctf-d] 우리의 스파이가 이 이미지파일을 찾았습니다. 문제 200점짜리 문제입니다 키 포맷은 9447{ABC} 형식이라고 나와있네요. 풀이 우선 imaged.png 파일을 다운로드합니다. 파일을 열었지만 단색 이미지만 보이길래 HxD로 열어봤습니다. PNG의 시그니처 헤더 89 50 4E 47.. 이 보이네요 좀 더 내려가서 offset의 50 부분을 보시면 {Ste . . . 뒤에 IDAT라는 문자열이 보입니다. 키 포맷을 떠올려보면 9447{ABC} 라고 했었죠 IDAT 뒤의 4바이트 문자열 {Ste 이것이 키 포맷의 형식과 비슷합니다. IDAT가 힌트인 것 같으니 이것을 따라서 키를 찾아봅시다. 단축기로 찾기를 열어서 IDAT를 검색해봅시다. 다음 IDAT 문자열의 위치입니다. 문자열의 4바이트 뒷부분은 rg0_r입니다. 이런 식으로 쭉 찾아보겠습니다.. 공감수 0 댓글수 0 2022. 5. 12.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.