티스토리

mnzy🌱

검색하기

블로그 홈

mnzy🌱

mnzy.tistory.com/m

wanna be hacker ! ◡̈

구독자: 1

방명록 방문하기

공지 Simple guide 모두보기

주요 글 목록

[wargame.kr] Level 3: dun worry about the vase 1. 문제 https://dreamhack.io/wargame/challenges/325 [wargame.kr] dun worry about the vaseDescription Do you know about "padding oracle vulnerability" ?dreamhack.io 이 문제는 Pading Oracle 취약점에 대한 문제임을 명시하고 있다.따라서 문제를 풀기전 패딩 오라클 취약점에 정리하였다. 2025.03.07 - [Study/WebHacking] - Padding Oracle 취약점2. 해결 과정 (1) 문제 페이지 접속 로그인 form이 보이고 guest/guest가 기본값으로 입력되어 있다. 값 그대로 로그인을 하면 admin 세션을 얻으라는 내용이 출력된다. 세션 값은 .. 공감수 1 댓글수 0 2025. 3. 8.
Padding Oracle 취약점 1. 패딩 오라클 취약점이란? (1) Padding이란? 패딩은 데이터를 블록 크기에 맞추기 위해 추가하는 바이트이다. 블록 암호화는 데이터를 일정한 크기(예: 16바이트)의 블록으로 나누어 암호화하는 방식이다.하지만 암호화하려는 데이터(=평문)가 블록 크기의 배수가 아닐 수 있다.예를 들어, 19바이트 메시지를 16바이트 블록으로 암호화하려면 어떻게 해야 할까?바로 이때 패딩(padding)을 사용하는 것이다. (2) oracle이란 ?오라클은 어떤 질문에 대해 참(True) 또는 거짓(False) 같은 피드백이나 유용한 정보를 제공하는 시스템을 의미한다.즉, 공격자가 어떤 입력을 주었을 때 시스템이 그것이 올바른지 아닌지를 알려주는 역할을 하는 것이다. (오라클 회사와 전혀 상관없는 용어) 따라서, .. 공감수 0 댓글수 0 2025. 3. 7.
[Dreamhack] Level 1: Return Address Overwrite 1. 문제https://dreamhack.io/wargame/challenges/351/ Return Address OverwriteDescription Exploit Tech: Return Address Overwrite에서 실습하는 문제입니다.dreamhack.io드림핵 강의 https://learn.dreamhack.io/58 를 보면서 풀이하였습니다. 2. 해결 과정(1) 코드 확인 먼저 입력 길이에 대한 검증이 없는 scanf를 쓰고 있으므로, 버퍼 오버플로우 취약점이 존재한다는 것을 확인할 수 있다.scanf함수의 포맷 스트링 중 하나인 %s는 문자열을 입력받을 때 사용하는 것으로, 입력의 길이를 제한하지 않으며, 공백 문자인 띄어쓰기, 탭, 개행 문자 등이 들어올 때까지 계속 입력을 받는.. 공감수 0 댓글수 0 2025. 3. 6.
[wargame.kr] Level 2: crack crack crack it 1. 문제 https://dreamhack.io/wargame/challenges/330 [wargame.kr] crack crack crack itDescription .htaccess crack! can you local bruteforce attack?dreamhack.io 2. 해결 과정 (1) 문제 페이지 확인 htpasswd 파일을 분석해서 Brute Force를 통해 패스워드를 알아내야 하는 문제이다. htpasswd 파일은 일반적으로 HTTP 인증을 위해 사용되는 파일이다. $알고리즘$솔트$해시된비밀번호으로 구성된다. 이때 패스워드는 해시화되어 저장되기 때문에 G4HeulB로 시작한다는 힌트를 통해 최대한 효율적으로 브루트 포스 공격을 사용해서비밀번호를 알아내야 한다. username.. 공감수 0 댓글수 0 2025. 3. 1.
[Dreamhack] Level 3: Switching Command 1. 문제https://dreamhack.io/wargame/challenges/1081 Switching CommandDescription Not Friendly service... Can you switching the command?dreamhack.io2. 해결 과정(1) 문제 페이지 접속- username을 입력하는 form 화면이 뜬다. 아무 정보나 입력할 경우 fail 화면이 보인다. 입력값을 통해 JSON 데이터를 파싱해오는 문제로 보인다. (2) 문제 파일 다운로드 flag.c플래그는 flag.c 파일을 실행시키면 출력되어 확인할 수 있다. #include void main(){ puts("DH{**fake_flag**}\n");} 실제로 도커 파일을 확인해보면 flag.c 파.. 공감수 0 댓글수 0 2025. 3. 1.
[Dreamhack] Level 2: safe input 1. 문제 https://dreamhack.io/wargame/challenges/1671 safe inputDescription It's so safe that it can't be seen.dreamhack.io2. 해결 과정문제 페이지에 접속해보면 /test로 연결된다. 문제 파일을 다운로드 받아보면 report와 test 페이지에 대한 정보를 얻을 수 있다. 먼저 app.py 코드는 셀레니움을 통해 크롬 브라우저를 실행하는 코드이다.driver = webdriver.Chrome(service=service, options=options)driver.implicitly_wait(3)driver.set_page_load_timeout(3)driver.get(f"http://127.0.0.1:800.. 공감수 3 댓글수 0 2025. 2. 22.
[Dreamhack] Level 2: weblog-1 1. 문제 https://dreamhack.io/wargame/challenges/71 weblog-1주어진 코드와 로그를 분석해 주어진 질문에 해당하는 답을 찾아보세요. Reference Server-side Basic Server-side Advanced - SQL Injectiondreamhack.io 2. 해결 과정 (1) 문제 접속- 먼저 탈취된 admin 계정의 PW를 알아내는 문제였다. (2) 문제 파일 분석 - 문제 파일을 통해 로그인의 username과 password가 어떤식으로 입력되는지 확인할 수 있었다. username 암호 Login .. 공감수 0 댓글수 0 2025. 2. 21.
[Dreamhack] Level 1: basic_exploitation_001 1. 문제https://dreamhack.io/wargame/challenges/3 basic_exploitation_001Description 이 문제는 서버에서 작동하고 있는 서비스(basic_exploitation_001)의 바이너리와 소스 코드가 주어집니다. 프로그램의 취약점을 찾고 익스플로잇해 "flag" 파일을 읽으세요. "flag" 파일의 내용dreamhack.io 이 문제는 서버에서 작동하고 있는 서비스(basic_exploitation_001)의 바이너리와 소스 코드가 주어집니다.프로그램의 취약점을 찾고 익스플로잇해 "flag" 파일을 읽으세요."flag" 파일의 내용을 워게임 사이트에 인증하면 점수를 획득할 수 있습니다.플래그의 형식은 DH{...} 입니다.2. 해결 과정(1) 문제 분.. 공감수 1 댓글수 0 2024. 10. 12.
[Dreamhack] Level 2: TODO List 0.0.1 1. 문제https://dreamhack.io/wargame/challenges/1533 TODO List 0.0.1 dreamhack.io*Dreamhack CTF Season 6 Round #8 (🌱Div2) 에 출제2. 해결 과정(1) 문제 페이지 분석 접속하면 로그인과 회원가입 하라는 페이지가 뜬다. 회원가입은 username, 이메일, 비밀번호로 이루어진다. test/ test@gmail.com /test1234로 회원가입한 뒤 로그인을 진행해보았다.나의 투두 리스트를 추가하라는 페이지가 뜬 뒤, 투두 리스트의 제목과 내용, 날짜를 입력받는다. 제목 : 내용으로 출력되며, 체크박스를 통해 완료한 일정에 대해 표시를 할 수 있다.날짜를 입력받았는데 날짜 내용이 출력되지는 않는 것 같다. (2).. 공감수 2 댓글수 0 2024. 10. 11.
[스프링 부트 웹 개발 입문 - 따라하며 배우기] 섹션4, 5 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 9. 18.
[스프링 부트 웹 개발 입문 - 따라하며 배우기] 섹션3 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 9. 18.
[스프링 부트 웹 개발 입문 - 따라하며 배우기] 섹션2 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 9. 17.
[Dreamhack] Beginner: shell_basic 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 9. 10.
쉘코드 작성해보기 (2) 1.execve 쉘코드쉘은 운영체제를 감싸고 있는 껍질이다.즉, 사용자가 운영체제에 명령을 내리기 위해 사용되는 사용자의 인터페이스로, 쉘을 획득하면 시스템을 제어할 수 있게 되므로 통상적으로 셸 획득을 시스템 해킹의 성공으로 여기는 것이다. execve 셸코드는 임의의 프로그램을 실행하는 쉘코드인데, 이를 이용해서 execve("/bin/sh") 와 같은 명령어를 실행시켜 서버의 쉘을 획득할 수 있다.//따라서 다른 언급없이 셸코드라고 하면 이를 의미하는 경우가 많다. 최신의 리눅스는 대부분 sh, bash를 기본 셸 프로그램으로 탑재하고 있으며, 이 외에도 zsh, tsh 등의 셸을 유저가 설치해서 사용할 수 있다. Ubuntu 22.04에도 /bin/sh가 존재하므로, 이를 실행하는 execve.. 공감수 0 댓글수 0 2024. 9. 2.
쉘코드 작성해보기 (1) 1. 쉘코드란쉘코드(Shellcode)는 실행할 수 있는 어셈블리(기계어) 코드 조각을 의미한다.pwnable에서는 쉘을 획득하기 위한 목적으로 쉘코드를 사용된다. 만약 프로그램의 실행 위치(rip)를 자신이 작성한 쉘코드로 옮길 수 있게 된다면 어셈블리어는 기계어와 거의 일대일 대응되므로 사실상 원하는 모든 명령을 CPU에 내릴 수 있게 되는 것이기 때문이다. 쉘코드는 어셈블리어로 구성되므로 공격을 수행할 대상 아키텍처와 운영체제에 따라, 그리고 셸코드의 목적에 따라 다르게 작성되므로, 직접 작성할 줄 알아야 한다. 2. orw 쉘코드 작성 “/tmp/flag”경로의 파일을 read하는 쉘코드를 작성해보자이처럼 파일과 관련된 쉘코드를 작성하기 필요한 syscall은 open(), read(), writ.. 공감수 0 댓글수 0 2024. 9. 1.
pwntools 설치 https://github.com/Gallopsled/pwntools GitHub - Gallopsled/pwntools: CTF framework and exploit development libraryCTF framework and exploit development library. Contribute to Gallopsled/pwntools development by creating an account on GitHub.github.com pwntools는 파이썬으로 익스플로잇 스크립트를 작성할 때 자주 사용하게 되는 함수들을 모아둔 것이다.(ex. 정수를 리틀 엔디언의 바이트 배열로 바꾸는 패킹 함수, 그 역을 수행하는 언패킹 함수 등 설치 방법은 깃허브에 가이드대로 진행하면 된다. sudo .. 공감수 0 댓글수 0 2024. 8. 31.
[Dreamhack] Level 2: youth-Case 1. 문제 https://dreamhack.io/wargame/challenges/1402 youth-CaseDescription Bypass 👨‍💻filterdreamhack.io2. 해결 과정 (1) 코드 분석 전에 푼 baby-case 문제의 업그레이드 버전이다.2024.08.19 - [CTF, War game] - [Dreamhack] Level 1: baby-Case 코드는 전체적인 기능은 동일하고 , app.set('case sensitive routing', true) 설정을 통해 대소문자를 구분하여 처리하게 된다. (대소문자를 이용한 우회 불가능)또한 요청에서 leg의 값을 받아올 때 소문자로 반환하여 받아오고 이 값이 flag라면 access denied를 띄운다.words에서 문자열.. 공감수 0 댓글수 0 2024. 8. 30.
gdb 정리 1. pwndbg 설치 (ubuntu 22.04) https://github.com/pwndbg/pwndbg GitHub - pwndbg/pwndbg: Exploit Development and Reverse Engineering with GDB Made EasyExploit Development and Reverse Engineering with GDB Made Easy - pwndbg/pwndbggithub.com 2. 디버깅(1) 파일 생성// Name: debugee.c// Compile: gcc -o debugee debugee.c -no-pie#include int main(void) { int sum = 0; int val1 = 1; int val2 = 2; sum = val1 + v.. 공감수 0 댓글수 0 2024. 8. 29.
[Dreamhack] Level 1: baby-Case 1. 문제https://dreamhack.io/wargame/challenges/1401 baby-CaseDescription Bypass 👶filterdreamhack.io 2. 해결 과정(1) 코드 확인 app.js와 ag.js 두가지 파일을 확인할 수 있었다. 먼저 search() 함수에서는 leg값을 받아와 대문자로 변환한 뒤 words 배열에서 변환된 leg값과 일치하는 name을 가진 객체를 찾아 리턴해준다. /shop 경로에는 post 요청을 받아 body값에서 leg 값의 내용을 가져오고 FLAG 값과 비교한다. leg의 값이 FLAG 인 경우, 403 + access deniedFLAG가 아니라면 search함수를 통해서 words 배열에서 leg와 같은 객체를 찾아 리턴한다. 이 모든 .. 공감수 0 댓글수 0 2024. 8. 19.
[wargame.kr] type confusion 1. 문제 https://dreamhack.io/wargame/challenges/329 [wargame.kr] type confusionDescription Simple Compare Challenge. hint? you can see the title of this challenge. :Ddreamhack.io2. 해결 과정(1) 코드 분석post 요청을 통해 json 객체를 받아와서 decode해준다. 이 결과가 post 요청시 실행되는 gen_key() 함수의 결과로 나온 key값과 일치할 경우에만 flag를 리턴해준다. 이때 비교연산에서 ==으로 느슨한 비교를 하고 있는 것을 확인할 수 있다. 2024.06.20 - [Study/WebHacking] - [PHP] Type Juggling 취약점.. 공감수 0 댓글수 0 2024. 8. 19.
[웹해킹] Dreamhack beginner: php7cmp4re 1. 문제 https://dreamhack.io/wargame/challenges/1113 php7cmp4reDescription php 7.4로 작성된 페이지입니다. 알맞은 Input 값을 입력하고 플래그를 획득하세요. 플래그 형식은 DH{} 입니다.dreamhack.io 2. 해결 과정문제 페이지에 접속하면 두개의 input값을 입력하는 칸이 뜬다. 이 값에 따라 try again 등이 결과화면으로 보여진다. (1) 코드 분석 php7cmp4re Index page "7.9"){ if(strlen.. 공감수 0 댓글수 0 2024. 8. 12.
[wargame.kr] Level 3: counting query 1. 문제 https://dreamhack.io/wargame/challenges/342 [wargame.kr] counting queryDescription Error based SQLi Challengedreamhack.io 2.해결 과정id는 ip주소의 형식으로 되어 있고 id는 입력창에서는 따로 수정이 불가능하며, 패스워드에 아무내용이나 입력하면 오류가 발생한다. (1) 코드 분석플래그는 로그인에 성공한 뒤, 패스워드를 한 번 더 확인하고 출력해준다. -> 결국 문제는 로그인에 성공하는 것이 아니라 정확한 패스워드를 입력해야 하는 것= 4){ pw_change($id); count_init($id); err("SECURITY : bruteforcing detected - password is.. 공감수 0 댓글수 0 2024. 8. 10.
[Dreamhack] beginner: bof 1. 문제https://dreamhack.io/wargame/challenges/1111 bofDescription Buffer overflow is one of the basics of pwnable 🐱 The path of the flag file is /home/bof/flag.dreamhack.ioThe path of the flag file is /home/bof/flag.2. 풀이(1) 코드 확인main(): 사용자의 입력을 받아 read_cat()함수를 호출하고 입력을 출력하는 코드이다. 이때 ./cat 이 저장되는 v5변수는 16바이트이고, 입력값은 128 바이트의 크기이다. 즉, v4의 크기가 128바이트인데, scanf로 최대 144바이트를 읽어들이므로, bof가 발생할 수 있는 것.. 공감수 0 댓글수 2 2024. 8. 3.
[Dreamhack] beginner: baby-bof 1. 문제 https://dreamhack.io/wargame/challenges/974 baby-bofDescription Simple pwnable 101 challenge Q. What is Return Address? Q. Explain that why BOF is dangerous.dreamhack.io Q. What is Return Address?Q. Explain that why BOF is dangerous.2. 풀이문제에 두가지 질문이 제시되어 있으므로, 이 질문에 대한 답을 해결하면서 문제를 풀어볼 것이다. 먼저 문제 실행파일을 ida를 통해 디스어셈블 해보면, 아래와 같은 코드가 보여진다. the main function doesn't call win function (0x4012.. 공감수 0 댓글수 0 2024. 8. 3.
[Dreamhack] Level2: web-deserialize-python 1. 문제 https://dreamhack.io/wargame/challenges/40 web-deserialize-pythonSession Login이 구현된 서비스입니다. Python(pickle)의 Deserialize 취약점을 이용해 플래그를 획득하세요. 플래그는 flag.txt 또는 FLAG 변수에 있습니다.dreamhack.io 문제에서 Python(pickle)의 Deserialize 취약점을 이용해서 문제를 풀라고 제시되어있다. 해당 취약점에 대해서는 처음 들어봐서 정리해보았다. ▼더보기https://mnzy.tistory.com/2012. 해결 과정 (1) 문제 페이지 접속 - create Session > 정보 입력 > create - sessionID 복사 후 check sessi.. 공감수 0 댓글수 0 2024. 7. 13.
[파이썬] pickle module (Deserialize 취약점) 1. Serialization & Deserialization파이썬의 pickle 모듈은 객체 구조의 직렬화(serialization)와 역직렬화(deserialization)를 위한 바이너리 프로토콜을 구현하기 위해 사용한다. 쉽게 말해, pickle 모듈은 파이썬 객체를 저장하거나 전송하기 위해 변환하고, 다시 그 객체로 복원하는 데 사용되는 도구이다.serialization : 파이썬 객체 계층 구조 -> 바이트 스트림 = picklingdeserialize : 바이트 스트림 -> 파이썬 객체 계층 구조 = unpickling즉, 직렬화를 하는 이유는 데이터를 파일/DB에 저장하거나 또는 세션에 걸쳐 프로그램을 상태를 유지하거나, 네트워크를 통해 데이터를 전공하기 위해서이다. 2. Pickle .. 공감수 0 댓글수 0 2024. 7. 13.
[Dreamhack] Level 2: blind-command 1. 문제https://dreamhack.io/wargame/challenges/73 blind-commandRead the flag file XD Reference Web Hackingdreamhack.ioflag file을 읽으라고 되어있다. 2. 해결 과정(1) 문제 페이지 확인?cmd=hi를 주면 화면에 그대로 문자열이 출력된다. (2) 코드 확인cmd의 쿼리값을 받아 실행하는 전형적인 command injection 취약점이 존재하는 페이지이다. 그러나 GET 으로 요청을 받아올 때가 아니라 다른 방법으로 cmd값을 줄 때만 이를 실행하는 것이다. 또한 실행 결과를 브라우저에서 확인할 수 없다.#!/usr/bin/env python3from flask import Flask, requestimp.. 공감수 0 댓글수 0 2024. 6. 29.
[Dreamhack] Level 1: baby-union 1. 문제 https://dreamhack.io/wargame/challenges/984 baby-unionDescription 로그인 시 계정의 정보가 출력되는 웹 서비스입니다. SQL INJECTION 취약점을 통해 플래그를 획득하세요. 문제에서 주어진 init.sql 파일의 테이블명과 컬럼명은 실제 이름과 다릅니다. 플래dreamhack.io 2. 해결 과정(1) 문제 페이지 확인 (2) 코드 확인 - app.py 입력값에 대한 필터링이 없다. import osfrom flask import Flask, request, render_templatefrom flask_mysqldb import MySQLapp = Flask(__name__)app.config['MYSQL_HOST'] = os.env.. 공감수 0 댓글수 0 2024. 6. 20.
[Dreamhack] Level 1: Easy Login 1. 문제 https://dreamhack.io/wargame/challenges/1213 easy-loginDescription 관리자로 로그인하여 플래그를 획득하세요! 플래그 형식은 DH{...} 입니다.dreamhack.io 2. 해결 과정 (1) 문제 페이지 접속 - 아이디 / 패스워드 / OTP 입력 - admin으로 로그인해야 하므로, 패스워드와 OTP 부분을 찾거나 우회해서 로그인에 성공해야 한다. (2) 코드 분석- index.phpgeneratePassword 함수는 16진수 문자(0-9, a-f)로 구성된 지정된 길이의 임의 비밀번호를 생성한다.generateOTP 함수는 'P'로 시작하는 6자리의 숫자 OTP를 생성한다admin_pw와 otp는 각각 32자리 비밀번호와 OTP를 저.. 공감수 0 댓글수 0 2024. 6. 20.
[PHP] strcmp 함수 취약점 strcmp 함수 자체는 PHP에서 안전하게 문자열을 비교하는 함수이다.PHP에서 strcmp 함수는 두 문자열을 비교하여 같으면 0을, 다르면 0이 아닌 값을 반환한다.(strcmp($a, $b) 를 실행 할 때, $a가 작으면 음수, $b가 작으면 양수, 그리고 $a와 $b가 같으면 0 이 반환)이 함수는 문자열의 값과 타입을 엄격하게(strict) 비교한다. 하지만 strcmp는 인자값으로 문자열이 들어오지 않을 경우(배열로 인자값을 주게 될 경우), NULL을 출력하는 취약점을 가지고 있다. 예제 GET 방식으로 요청을 받아 admin인지 아닌지 확인하는 코드가 존재할 때,test = 1을 주면 no를 출력해주고 test=admin을 입력하면 yes를 출력할 것이다. (php 7.1 버전에서 테.. 공감수 0 댓글수 0 2024. 6. 20.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.