티스토리

Wisebesot

검색하기

블로그 홈

Wisebesot

rin21-17.tistory.com/m

🌱 선린인터넷고등학교 정보보호과 116기 김나희

구독자: 5

방명록 방문하기

주요 글 목록

PPP, Point-to-Point Protocol PPP, Point-to-Point Protocol두 대의 컴퓨터 시스템을 연결하는 데 사용되는 프로토콜 ( TCP/IP 프로토콜의 일종 ) 멀티프로토콜 데이터그램을 전송하기 위한 표준 방법을 제공LCP(Link Control Protocol), NCP(Network Control Protocol)로 구성됨 PPP의 3가지 주요 구성요소● Encapsulation (캡슐화) Serial(직렬) 데이터링크상에서 3계층 데이터그램을 프레임화 또는 캡슐화 - 어떤 종류의 직렬회선에서도 안정된 전송을 보장 - HDLC 방식에 기초한 프레임화(Framing) 기법을 사용 ● LCP (Link Control Protocol, 링크 제어 프로토콜) : 데이터링크 계층 프로토콜은 아니지만, 데이터링크 .. 공감수 0 댓글수 0 2025. 2. 7.
RADIUS RADIUS(Remote Authentication Dial-In User Service)액세스 서버 인증 및 계정 관리 프로토콜원격 사용자 액세스를 인증하고 승인하는 데 사용되는 클라이언트/서버 보안 프로토콜 *NAS(Network Access Server)와 RADIUS 서버 간의 통신은 UDP를 기반으로 함서버 가용성, 재전송 및 시간 초과와 관련된 문제는 전송 프로토콜이 아닌 RADIUS 활성화 디바이스에서 처리 [ 클라이언트/서버 프로토콜 ]RADIUS 클라이언트는 일반적으로 NAS → 지정된 RADIUS 서버에 사용자 정보를 전달하고 반환되는 응답에 대한 조치를 취함 RADIUS 서버는 일반적으로 UNIX 또는 Windows NT 시스템에서 실행되는 데몬 프로세스 → 사용자 연결 요청을 수.. 공감수 0 댓글수 0 2025. 2. 6.
[Java] 익숙해지기 W1M2P1① 두 수 10, 2를 속성 값으로 가지는 클래스② 사칙연산을 하는 클래스 두 가지의 클래스를 만들어 사칙연산의 출력 결과를 출력 ① Numberspackage W1M2P1;public class Numbers { int num1; int num2; Numbers(int num1, int num2) { this.num1 = num1; this.num2 = num2; } public int getNum1() { return num1; } public int getNum2() { return num2; }} ② 사칙연산을 하는 클래스package W1M2P1;public class Calculator .. 공감수 1 댓글수 1 2025. 2. 6.
[Java] Shallow Copy, Deep Copy Shallow Copy, 얕은 복사주소 값을 복사 → 참조하는 값은 같음 : Stack Deep Copy, 깊은 복사실제 값을 복사 : Heap Example Code Example Result Shallow Copy, 얕은 복사 TwoTypeCopy copyPerson = person;을 통해서 person 값 copyPerson에 복사 copyPerson 값 변경 후 출력단순히 주소만 복사되어 copyPerson의 값을 변경해도 같은 주소를 참조하는 person의 값도 같이 변경 됨 Deep Copy, 깊은 복사인스턴스를 직접 새로 생성해 복사하는 방법, copy method를 생성하여 복사하는 방법 1. 인스턴스를 직접 새로 생성해 복사하는 방법 2. copy method를 생성하여 복사하는 방법.. 공감수 1 댓글수 1 2025. 1. 30.
[Java] ArrayList, Generics java.util.ArrayList는 Java Collection Framework에 속하는 클래스로 가변 크기의 배열 구현 Resizable-array implementation of the List interface. 이 클래스는 List 인터페이스를 구현하고 배열 기반 데이터 구조를 제공 주요 특징- 동적 크기요소가 추가되거나 제거되면 배열의 크기 자동 조정 - 빠른 랜덤 액세스인덱스를 사용해 빠르게 요소에 접근 - 비동기 Note that this implementation is not synchronized. 동기화를 제공하지 않으므로 여러 스레드 환경에서는 외부적 동기화를 고려 Constructor, 생성자- ArrayList()기본 배열의 크기 10으로 빈 배열 생성 - ArrayList.. 공감수 1 댓글수 1 2025. 1. 30.
[Java] 개념 구분 Object, 객체 VS Class, 클래스Object, 객체 특정 실체를 객관화하여 인식하거나 이해하는 대상 데이터와 동작을 하나의 단위로 구조화, 구체적 · 추상적 데이터의 단위 Class, 클래스객체를 생성하기 위한 설계도 · 청사진→ 데이터 구조화 · 해당 데이터 관련 메소드 포함 → 변수와 메소드로 구성 Function, 함수 VS Method, 메소드Function, 함수하나의 기능을 수행하는 일련의 코드 Method, 메소드 = 멤버 함수객체의 기능을 구현하기 위해 클래스 내부에 구현되는 함수 Instance, 인스턴스클래스 기반으로 생성된 객체, 각각 다른 멤버 변수의 값을 가질 수 있음→ Heap 영역에 할당 됨* Java에서는 Gabage Collector가 주기적으로 사용하지 않는 .. 공감수 1 댓글수 1 2025. 1. 28.
[System Security] 계정 및 패스워드 관리 계정과 패스워드는 사용자를 식별하기 위한 가장 기본적인 인증 수단 ❶ 운영체제와 데이터 베이스 계정 관리시스템을 구성하고 운영하는 운영체제에 대한 권한을 가진다는 것은 다른 응용 프로그램에 대해서도 어느 정도 권한을 가지는 것을 의미 → 응용 프로그램에 존재하는 기밀 정보 및 인증 정보 보호를 위해서는 응용 프로그램 암호화 필요 따라서 관리자 계정뿐만 아니라 일반 사용자 계정도 적절하게 제한해야 함. 1. WINDOWS 시스템의 계정 관리administrator : 운영 체제에 대한 관리자 권한을 가진 계정으로 시스템에 가장 기본으로 설치되는 계정 관리자 그룹(administrarors)에 속하는 계정 확인👩🏻‍💻 net localgroup administrators 모든 사용자 계정 확인👩?.. 공감수 0 댓글수 0 2025. 1. 28.
Network Types & Data Transmission Network TypesInternetThe internet is not owned by any individual or group. The internet is a worldwide collection of interconnected networks, cooperating with each other to exchange information using common stadards. Everything that you access online is located somewhere on the global internet. all of these internet destinations are connected to local networks that send and receive information t.. 공감수 1 댓글수 0 2025. 1. 14.
FLSM & VLSM 그동안 노션에 주로 기록했는데 2025년에는 다시 블로그를 써보자 해서 다시 새로운 마음으로동안 노션에 주로 기록했는데 2025년에는 다시 블로그를 써보자 해서 다시 새로운 마음으로😉 FLSMFixed Length Subnet Mask, ClassfulIP 주소 공간을 클래스 A, B, C로 나누고 각 클래스에 대해 동일한 길이의 서브넷 마스크 사용 FLSM을 사용할 경우 IP가 낭비 되는 경우가 많음 VLSMVariavle Length Subnet Mask, Classless서브넷 마스크의 길이를 가변적으로 사용하여 IP 주소 공간을 효율적으로 사용하는 기술⇒ 필요한 Host의 수에 따라 IP 주소를 분할하여 사용ex) 25개의 Host가 필요한 경우⚠️ FLSM, C class 할당 (Subnet .. 공감수 0 댓글수 0 2025. 1. 14.
leak_canary printf 함수로 buf Addr 출력 buf에 최대 0x100byte만큼 입력 받음 v4에 최대 0x4byte만큼 입력 받음 적용된 보호기법을 확인해 보면 NX가 꺼져있기 때문에 shell code를 사용할 수 있음 첫 번째 Exploit 시나리오 - read : shell code(23byte)와 더미를 삽입해 canary leak - scanf : 더미를 삽입하고 BOF ⇒ Exploit 실패 두 번째 Exploit 시나리오 do while문으로 여러 번 입력을 받음 - buf address 받아와서 저장 - 첫번째 read : canary leak - 두번째 read : shell code 삽입 및 BOF ⇒ Exploit 성공 buf = int(r.recvline().split(':')[1],.. 공감수 0 댓글수 0 2022. 2. 2.
Stack Canary Stack Cancary : Stack overflow를 막기 위한 메모리 보호 기법 Buffer와 SFP 사이에 랜덤한 4byte 또는 8byte의 Canary 값을 삽입 SFP와 RET 값이 변조 되는 것을 막아 Exploit을 하지 못하도록 함 Memory 보호 과정 함수 진입시 Canary 값을 설정 함수 종료시 변조 되었는지 확인 Canary 값이 변조 되었을 경우 ⇒ __stack_check_fail 함수 → 강제 종료 Compile option Canary 해제 : -fno-stack-protector Canary 설정 : -fstack-protector 우회 방법 (Bypass) 1. Memory leak 해당 Buffer를 출력할 수 있다면 Buffer를 Canary 전까지 채워서 Can.. 공감수 0 댓글수 0 2022. 2. 2.
rtl32, 64 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 2. 2.
overwrite_ret32, 64 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 2. 2.
webhacking.kr : old-14, old-16, old-17 document.URL : 문서의 URL 반환 indexOf( ) : 문자열에서 문자열 검색, 위치값을 index로 반환 check 버튼을 클릭 했을 때, 변수 ul에 현재 URL에서 ".kr"의 위치에 30이 곱해진 값이 저장됨 ul과 입력창에 넣은 값이 일치하면 문제가 풀림 https://webhacking.kr/challenge/js-1/ 에서 .kr 앞까지 18글자이기 때문에 18*30을 을 하면 540이 나옴 15번째 줄 if문을 실행 시켜주면 문제가 풀리는 것 같음 Console에 cd에 124를 넣어주고 " location.href=String.fromCharCode(cd)+".php"; " 를 실행시켜 주면 문제가 풀림 입력창에 입력한 값이 unlock과 같을 경우 문제가 풀림 Consol.. 공감수 0 댓글수 1 2021. 8. 29.
SSF : 데이터 베이스, MySQL, PHP DataBase : 여러 사람이 공유하여 사용할 목적으로 체계화하여 통합, 관리하는 데이터의 집합 중복된 데이터 제거, 자료 구조화 → 효율적으로 처리할 수 있도록 관리 DBMS : Database Management System 사용자의 요구에 따라 정보를 생성해 주고 데이터 베이스를 관리할 수 있게 해주는 소프트웨어. 데이터의 종속성, 중복성의 문제를 해결하기 위한 시스템으로 모든 응용 프로그램이 공용할 수 있도록 함 데이터베이스의 구성, 접근 방법, 유지관리에 대한 모든 책임을 짐 DB 특징 실시간 접근 : 사용자 데이터 요구의 즉시 응답 가능 계속적 변화 : 데이터의 삽입, 삭제, 수정을 통해 최신 데이터를 동적으로 유지 내용 기반 참조 : 데이터를 참조할 때 데이터가 주소나 위치가 아닌 내용으로.. 공감수 0 댓글수 1 2021. 8. 27.
Lord of SQLinjection : bugbear, giant 코드를 보면 필터링 되는 게 참 많음. 공백, 싱글쿼터, substr, ascii, =, or, and, like, 0x 등.. 이 문제도 blind injection으로 pw를 찾아 전달하면 풀리는 문제 필터링 되는 것들을 우회해 id를 admin으로 바꿔줌. 공백 → 필요하지 않으니 사용하지 않음 or → || = → instr(qurey, value) 싱글쿼터 → 더블쿼터 ▶ 1||instr(id,"admin") 지금까지 비밀번호가 모두 8글자였기 때문에 8글자가 맞는지 확인해 봄 and → && = → instr(qurey, value) ▶ 1||instr(id,"admin")&&instr(length(pw),"8") id를 admin으로 바꿔줬으니, 이제 pw를 찾아야 함 ▶ 1||instr(i.. 공감수 0 댓글수 0 2021. 8. 27.
Lord of SQLinjection : darkknight 코드를 보면 싱글쿼터, ascii, substr, =, && 등을 필터링하는 것을 알 수 있음. pw를 찾아 파라미터로 넘겨주면 문제가 풀림. 싱글쿼터가 필터링 되기 때문에 싱글쿼터로 입력 받지 않는 no에 데이터를 넣고 넘겨주었음. id를 admin으로 주고, 지금까지 풀었던 blind injection 문제의 pw 길이는 8이었기 때문에 8을 넣고 확인해봄 ▶ 1 || id like "admin" %26%26 lenght(pw) like "8" pw는 8글자가 맞았음. 이제 pw를 구하는 코드를 짜서 pw를 구해야 함. 전에 쓰던 코드에서 필터링 되는 ascii를 ord로 바꿔 우회해주고 이번 문제에 맞게 코드를 약간 수정했음. 코드를 실행 시켜서 구한 pw는 0b70ea1f pw를 넣어 파라미터로 .. 공감수 0 댓글수 0 2021. 8. 27.
Dreamhack : ssrf 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 8. 25.
webhacking.kr : old-52 admin page에 들어가면 로그인 창이 뜨고, proxy page를 통해 로컬로 접근할 수 있음 if($_SESSION['login']){ echo "hi {$_SESSION['login']} "; if($_SESSION['login'] == "admin"){ if(preg_match("/^172\.17\.0\./",$_SERVER['REMOTE_ADDR'])) echo $flag; else echo "Only access from virtual IP address"; } else echo "You are not admin"; echo " [logout]"; exit; } 세션이 존재할 때, id가 admin이고, 로컬로 접근하면 flag가 출력 됨 id가 admin이면 되기 때문에 SQL injec.. 공감수 0 댓글수 0 2021. 8. 23.
⭐️ 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 8. 23.
Dreamhack : simple_sqli 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 8. 20.
Lord of SQLinjection : vampire, skeleton, golem ● Vampire id가 admin일 때 문제가 풀림. 코드를 보면 싱글쿼터를 사용할 수 없고, admin이 공백으로 대체되는 걸 알 수 있음. strtolower 함수 때문에 대문자로 Admin을 적어도 소문자로 바뀜. admin이 공백으로 바뀌는 걸 이용해서 문제를 풀면 됨. ▶ adadminmin => admin ● Skeleton id가 admin일때 문제가 풀림. 코드를 보면 파라미터를 이용해 pw 값을 받음. ▶ ?pw=123'||id='admin 다음과 같이 했는데 and 1=0 때문인지 문제가 풀리지 않음 ▶ ?pw=123'||id='admin'--%20 and 1=0 때문에 문제가 풀리지 않는 것 같아 주석 처리 해주었더니 문제가 풀림 ● Golem or, and, substr(, = 을.. 공감수 0 댓글수 0 2021. 8. 19.
Dreamhack : blind-command 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 8. 14.
Dreamhack : xss-2 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 8. 12.
Dreamhack : csrf-2 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 8. 12.
Dreamhack : cookie 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 8. 10.
Dreamhack : proxy-1 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 8. 10.
Webhaking.kr : old-33 1 GET방식으로 get=hehe를 보냄 2 POST방식으로 post=hehe&post2=hehe2를 보냄 3 GET방식으로 myip=내 ip를 보냄 4 힌트로 주어진 시간을 md5 해쉬화해서 GET방식으로 보내면 됨 5 GET방식으로 imget=1, POST방식으로 impost=1 Cookie 값을 imcookie=1 6 내 ip주소에서 "."을 뺀 것을 변수명으로 하고, 변수명과 같은 값을 변수에 넣어 GET방식으로 보내면 됨 8 GET방식으로 addr=127.0.0.1을 보냄 9 GET방식으로 ans=acegikmoqsuwy을 보냄 10 다음 경로로 이동 answerip/27598775535_5519755107.php 공감수 0 댓글수 0 2021. 8. 9.
rop32_v2 프로그램을 실행하면 가장 먼저 실행되는 함수가 vuln 함수임. "Input me : "를 출력하고 read 함수로 입력을 받음. 여기서 bof를 터트릴 수 있음. line 15 ~ 19 : puts 함수의 주소 leak line 21 : 다시 vuln 함수 호출 line 30 ~ 36 : bss 영역에 "/bin/sh\x00" 넣기 line 42 ~ 46 : system 함수 호출 공감수 0 댓글수 0 2021. 8. 7.
DefCoN#22 #3 문제에서 주는 힌트가 Snowden's-eloquent-quotes.jpg이기 때문에 필터를 사용해 FTP 프로토콜을 찾음. 패킷을 TCP stream으로 보면, 두 개의 sandofwhich.zip, ojd34.zip이 있다는 것을 알 수 있음. 구글에 Snowden’s-eloquent-quotes를 검색해보니 zip파일에 있는 사진 파일 이름이 가장 많이 포함된 글 하나를 발견 할 수 있었음. 중간 중간 빠진 단어들의 이름으로 된 파일이 있을 거 같아 zip파일을 더 찾아보았다 data 형식을 raw로 바꿔 저장한 다음 HxD로 zip의 시그니처인 50 4B 03 04부터 2D 2D 앞 부분까지 잘라 저장하면 총 세 개의 zip 파일을 얻을 수 있음 사진 파일을 위에서 찾은 글대로 단어를 나열해 나온.. 공감수 0 댓글수 0 2021. 8. 6.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.