티스토리

Chambre d'étude de Gogh
검색하기

블로그 홈

Chambre d'étude de Gogh

real1004zz.tistory.com/m

고흐의 연구실입니다.

구독자
3
방명록 방문하기
공지 고흐쓰 환경 모두보기

주요 글 목록

  • Linux Kernel & File System Build(작성중) 리눅스 커널 / 파일 시스템 빌드 환경 구성 환경 : NCP (Micro 1vCPU / 50GB / Ubuntu 18.04) NCP 구축 후 update / upgrade 진행 apt-get update apt-get upgrade -y 리눅스 커널 빌드 과정 1. 빌드에 필요한 패키지 설치(엄청 오래 걸림) apt-get install build-essential libncurses5 libncurses5-dev bin86 kernel-package libssl-dev bison flex libelf-dev -y 2. 원하는 버전의 리눅스 커널 소스 다운로드 - git 다운(용량이 큼) : https://github.com/torvalds/linux GitHub - torvalds/linux: Linu.. 공감수 0 댓글수 0 2022. 11. 26.
  • CISCO Cyber attack insights 번역 및 스터디 - 8.10자 Talos blog 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 8. 11.
  • [FTZ] level6 풀이(write up) LEVEL6! 로그인 합니다 레벨6로!! id : level6 pw : what the hell 시작하자마자 힌트! $ cat hint 읭 근데... su level6으로 로그인해서 그런지.... password가 그대로 나온다...? 난 레베루6이 맞뉸데?? 이건 검색해보고 다시 로그인하고 해야겠다 ㅠㅠ 공감수 0 댓글수 0 2021. 2. 22.
  • [FTZ] level5 풀이(write up) LEVEL5! 로그인 합니다 레벨5로!! id : level5 pw : what is your name? 자연스럽게 힌트를 봅니다, $ cat hint 해당 디렉터리를 확인해봅시다. $ ls -l /usr/bin/level5 그냥 실행해보면 아무일도 일어나지 않습니다. tmp 파일을 한번.. 만들어봤습니다. $ vim /tmp/level5.tmp test라는 내용을 넣고 저장, 그리고 실행을 하고, 내용을 조회해보니!!!! 끄읕! what the hell 공감수 0 댓글수 0 2021. 2. 22.
  • [FTZ] level4 풀이(write up) LEVEL4! 로그인 합니다 레벨4로!! id : level4 pw : suck my brain 웹해킹하다가 간만에 하는군요.. 힌트를 봅시당. $ cat hint /etc/xinetd.d/ 로 이동을 합니다. $ cd /etc/xinetd.d 그리고 파일 목록을 보면 $ ls -l backdoor가 대놓고 있습니다. 내용을 봅시다. $ cat backdoor finger 서비스를 통해 무엇인가 이루어지는 것 같은 느낌 server에 있는 디렉터리로 이동합니다. $ cd /home/level4/tmp/backdoor 하지만 이동이 안됩니다. 그럼 tmp까지 이덩 $ cd /home/level4/tmp 목록을 조회합니다. 일단 컴파일하겠습니다. $ gcc -o backdoor backdoor.c 저 bac.. 공감수 0 댓글수 0 2021. 2. 22.
  • [웹해킹] webhacking.kr 24번 Webhacking.kr 24번 문제 24번 문제 들어가서 코드를 보면, 아래와 같다. 중요한 코드를 봐보장 ip가 127.0.0.1 이면 solve(24)가 실행된다. ip를 127.0.0.1으로 만들면 될 것같다. 하지만 이를 방해하는 코드가, 이것 이다. 127.0.0.1을 넣게되면 1만 남게된다. 위에서 부터 replace되어도 127.0.0.1이 남도록 만들어보자 127..0..0..1 11227..0..0..1 112277...0..0..1 112277...00...00...1 EditThisCookie를 이용하여 넣어봅시다 를 보면, REMOTE_ADDR에 넣으면 ip로 간다. 그렇다면, EditThisCoockie를 이용하여 REMOTE_ADDR 이라는 쿠키를 만들어서 값을 넣어주면 될 것.. 공감수 0 댓글수 0 2021. 2. 17.
  • [웹해킹] webhacking.kr 17번 Webhacking 17번 문제를 들어가면 아래와 같은 화면이 뜹니다. check를 누르면 wrong이라는 안내창이 뜨는군요 뭔지 모르겠으니, 소스를 봅시다. unlock의 수식을 풀어서 pw값에 넣어주면, 문제가 풀릴 것 같습니다. 저는 요즘 nodejs를 공부하고있으니, nodejs로 수식을 풀었습니다. 결과는 : 빈칸에 넣어봅시다. 성공! 저는 사실 두번풀어서 already solved..ㅎㅎ 웹은 꼭 소스를 보자!! 공감수 0 댓글수 0 2021. 2. 17.
  • [웹해킹] webhacking.kr 1번 Webhacking.kr 1번 문제 문제를 클릭하고 들어가면 아래 코드가 보입니다. 중요한 소스코드를 보면, user_lv에 쿠키값이 존재하지 않으면, SetCookie를 이용해서 쿠키값을 설정해주고 있다. 그리고 밑에를 보면, user_lv의 값이 6보다 크거나 같으면 user_lv가 1로 변하고, user_lv의 값이 5보다 크다면 soulve(1)이 실행된다. 고로 6보다 작거나, 5보다는 커야한다. 쿠키값을 5.5 등과 같이 소숫점으로 맞춰서 쿠키 값을 넣어주면 된다. 크롬의 확장 프로그램인 EditThisCookie를 이용하여 쿠키값을 변경해준다. 그리고, 다시 1번 문제로 돌아가면 해결되었다는 메세지를 볼 수 있다. 공감수 0 댓글수 0 2021. 2. 16.
  • [FTZ] level3 풀이(write up) LEVEL3!! 로그인 합니다 레벨3으로!! id : level3 pw : can you fly? level3 디렉토리에 들어가서, $ cat hint 를 통해 hint를 확인해봅시다. autodig의 코드와 more hints를 통해 문제를 풀어봅시다. autodig의 코드를 보면, autodig를 실행하면서 인자값(argv[1])을 넣고, 인자값을 콩해 권한을 획득하면 될 것으로 판단됩니다. system(cmd); 에서 cmd에 들어간 명령어를 실행시키네요. 이 이전에, cmd에는 "dig @" + argv[1] + "version.bind chaos txt" 라는 문자열이 쭉 이어져서 들어갑니다. 따옴표를 때모면, dig @ argv[1] version.bind chaos txt 이겠죠? 여기서, .. 공감수 0 댓글수 0 2021. 2. 9.
  • [침해사고분석] 절차 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 1. 22.
  • [보안] 오픈소스 보안관리 도구 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 1. 22.
  • [보안장비] PAM 솔루션 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 1. 15.
  • 로그분석 시나리오 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 10. 25.
  • 악성코드 분석 실습 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 10. 25.
  • [Malware] 시스템 파일 분석(4)(Web Artifact, 레지스트리 및 로그) 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 10. 25.
  • [Malware] 시스템 파일 분석(3)(Jump List, AppCompatCache, MUICache) 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 10. 25.
  • [Malware] 시스템 파일 분석(2)(Prefetch, UserAssist, Recent Used File) 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 10. 24.
  • [Malware] 시스템 파일 분석(1)(Artifacts, NTFS Recovery Log, Shimcache) 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 10. 24.
  • [Malware] 파일 시스템 메타정보 분석 / $LogFile 분석 / $UsnJrnl 분석 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 10. 24.
  • [Malware] 파일시스템 메타정보 분석 / NTFS 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 10. 24.
  • [Malware] 윈도우 실행파일 분석 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 10. 24.
  • [Malware] 물리메모리 분석 / 루트킷 탐지 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 10. 24.
  • [Malware] 자동실행지점 분석 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 10. 24.
  • [로그분석] 리눅스 로그분석 / 윈도우 이벤트 로그분석 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 10. 22.
  • [로그분석] 웹 / WAS 로그분석 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 10. 21.
  • [로그분석] 로그란? / 정규표현식 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 10. 20.
  • [Malware] 프로세스 분석 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 10. 20.
  • [Malware] 악성코드란? 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 10. 20.
  • [APT] Pivoting 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 10. 19.
  • [APT] 라이브 호스트 스캐닝, 포트 / 서비스 정보 스캐닝 보호되어 있는 글입니다. 공감수 0 댓글수 0 2020. 10. 19.
    728x90
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.