티스토리

개인 공부 기록

검색하기

블로그 홈

개인 공부 기록

security-bomb.tistory.com/m

Public Class 님의 블로그입니다.

구독자: 0

방명록 방문하기

주요 글 목록

HTTP Method OPTIONS 요청하는 리소스가 허용하는 메소드 목록을 반환합니다. 예를 들어 /login페이지가 OPTIONS, GET, POST 메소드만 허용하는 경우 OPTIONS, GET, POST가 반환됩니다. HEAD GET 메소드와 동일하지만, Response의 Body 부분은 받지 않고, Header만 받습니다. (e.g. 서버의 상태 확인 등) GET 리소스를 요청합니다. (e.g. 게시물/프로필 보기, 이미지 등) POST 특정 리소스 생성 및 데이터 추가를 위해 값을 제출할 때 사용합니다. (e.g. 게시물/프로필 생성 등) PUT 특정 리소스의 내용을 보낸 값으로 설정합니다. (e.g. 생성/업데이트 등) PATCH 특정 리소스의 내용 중 보낸 값의 key만 변경합니다. (e.g. 게시.. 공감수 0 댓글수 0 2021. 5. 2.
인코딩 URL Encoding URL 에 파라미터 데이터로 예약어로 사용되는 문자들은 인코딩이된다. ex) ?같은 문자는 예약어로써 URI에 들어갈수 없으니 %3F이런식으로 인코딩 해준다. 인코딩 방식은 입력된 문자를 Ascii테이블에서 매칭되는 Hex 값 앞에 % 문자를 붙이면 된다. HTML entity Encoding 문자열이 html 코드안에서 태그로 인식되지 않게하기 위해 인코딩을 하는데 아스키 코드 hex값 앞에 &#x를 붙이거나 주요한 문자들은 지전되어 있는 Entity name을 사용하여 인코딩을 한다. 문자 Entity name encoding Entity number encoding & & & > > Dreamhack.io를 참조 하였습니다. 공감수 0 댓글수 0 2021. 4. 16.
suninatas web challenge 8 버프 스위프트의 intruder 기능을 이용하면 0~9999까지 반복해서 찾을 수 있다. 하지만 너무 느리고 일일이 소스를 찾아 헤매야하는 단점이 있는데 다른 사람들은 파이썬으로 코드를 짜서 하는 것을 보며 코드를 짜는 방법이 더 좋은 것 같다. 한번 공부해 보아야겠다. 공감수 0 댓글수 0 2021. 4. 4.
suninatas web challenge 7 HTML 코드는 DOM 이라고도 불린다. HTML의 각 태그 들을 객체로 나타내어 트리처럼 볼 수 있고 자바스크립트 엔진에서 접근하기 더 쉽도록 하기 위해 이렇게 쓰인다고 본 것 같다. 이번 문제는 개발자 도구 console 을 이용해 YES버튼을 클릭하는 것이 목적이다. 처음 시도해본 코드는 이러한데 "document.getElementsByTagName("input")[4]. click()" 이 코드는 충분히 빠르지 못하여 실패한듯 하다. 다음으로는 "document.frm.submit()" 이다 여러 번 반복하여 입력하면 성공할 수 있다. submit()을 함수처럼 사용할 수 있다는 것을 배웠다. 공감수 0 댓글수 0 2021. 4. 4.
suninatas web challenge 5 소스코드를 들여다보면 이상한 문자열을 볼 수 있다. console 창에 암호화된 코드를 붙여 넣고 eval을 console.log 혹은 alert로 변경해보면 복호화된 코드를 볼 수 있다. 혹은 javascript unpack 사이트를 통해 복호화할 수 있다. Javascript 언어 특성상 클라이언트측에서 볼 수 있기 때문에 취약하다. 그래서 개발자 측에서 암호화를 도입한 것으로 보인다. 복호화된 코드에 PASS함수가 있는데 힌트 값을 PASS에 넣고 실행 해보면 어떠한 값을 확인할 수 있다. 공감수 0 댓글수 0 2021. 4. 2.
Webhacking.kr Challenge(old) 01 URL 파라미터를 보면 view-source=1이 설정되어있는 것을 볼 수 있다. 이 코드를 통해 쿠키가 기존에 생성된 적 없으면 생성된다. 쿠키의 유지시간이 걸려있다. 쿠키가 6 > x > 5이면 solve(1)로 보이는 함수를 실행할 수 있을 것으로 보인다. 정수만 생각했지만 소수가 있었다. 개발자 도구 - Application - Cookise 에서 쿠키를 수정할 수 있다. 페이지를 재 요청하면 해결된다. 공감수 0 댓글수 0 2021. 4. 1.
suninatas web challenge 4 현재 자신의 운영체제와 브라우저 정보를 서버에 제공하는 Http header의 User-Agent라는 곳이 있다. 이곳을 변경해야 한다. 그래야 25 이상으로 증가할 수 있다. 공감수 0 댓글수 0 2021. 4. 1.
suninatas web challenge 3 메인 페이지에 가면 Notice Board가 있다. 글쓰기 버튼이 없다. 인터넷에서 도움을 받았는데 Free Board에 가보면 글쓰기가 있다. url을 보면 /~/~/wirte라고 되어있다. notice board에 다시 가서 url 맨뒤에 write를 입력해주었다. 공감수 0 댓글수 0 2021. 4. 1.
suninatas web challenge 2 프록시로 ID/PW 같은 값으로 변경해서 넣었더니 답이 나왔다? 문제를 분석해보면 서버에서 실행되어야 할 소스코드가 클라이언트 측에 노출이 된 것 같다. 이 소스를 변경하고 프록시로 수정한다면 해결이 될 것 같다. 하지만 그냥 ID/PW만 같게 해 주어도 해결이 된다. 공감수 0 댓글수 0 2021. 4. 1.
suninatas web challenge 1 replace 함수는 a를 aad로 변경시키는 것이고 mid 함수는 mid(abcd, 2, 2)가 있다면 bc를 출력해주는 함수이다. result1 = ?ad 이러한 형태를 갖추어야 하고 result2 = min 이러한 형태를 갖추어야 하므로 ami == aadmin 공감수 0 댓글수 0 2021. 4. 1.
ELF What's ELF? - standard file format for executables, object code, shared libraries, and core dumps ELF File Types - executables : runnable program, must have segmanets - object file : links with other object files, must have sections - dynamic libraries : links with other object file/executables. has both segments and sections - core files : has no sections, has segments ELF Header - starts alway.. 공감수 0 댓글수 0 2021. 3. 22.
Dalvik vs JVM android uses Dalvik virtual machine(DVM) than Java virtual machine(JVM) 안드로이드는 Java virtual machine(JVM) 대신에 Dalvik virtual machine(DVM) 을 사용한다. .class files are comfiled to one .dex file by Dex compiler and .dex file loaded in APK with resource 여러 .class file 들은 Dex compiler에 의해 하나의 .dex 파일로 컴파일 된다. .dex 파일은 APK에 resource 와 같이 로드 된다. 즉 APK는 resource 와 dex 로 구성된다. Android uses DVM instead of jVM.. 공감수 0 댓글수 0 2021. 3. 8.
JVM JVM은 RAM에서 실행되는데 Class Loader Subsystem이 class file을 RAM으로 가져온다. 이것은 Java's dynamic class loading functinality라고 불리며, 로드하고 링크하고 class file이 처음 실행될 때 (x 컴파일 시간) 초기화를 진행한다. heap 영역은 스레드들 간에 공유하는 영역이며 객체의 인스턴스 변수, 배열들을 저장한다. 즉 힙 영역은 가비지 컬렉션의 타깃이 된다. Garbage Collector 는 사용되지 않는 object를 메모리에서 제거한다. 함수를 통해 호출할 수 도 있다. System.gc( ) Interpreter는 Bytecode를 한 줄 한 줄 실행한다. Jit Compiler 는 만약 하나의 메서드가 여러 번 반복.. 공감수 0 댓글수 0 2021. 3. 6.
JRE. JDK JRE (Java Runtime Environment): the minimum environment needed for running a Java application (no support for developing). It includes JVM (Java Virtual Machine) and deployment tools. JDK (Java Development Kit): the complete development environment used for developing and executing Java applications. It includes both JRE and development tools. 공감수 0 댓글수 0 2021. 3. 5.
Java Bytecode 자바 바이트 코드 바이트 코드 .java -> .class(Bytecode) -> machine code(2 진수) java 파일을 Javac로 컴파일하면 .class(Bytecode가 담긴, 16 진수) 파일이되고 .class 파일은 JVM을 거쳐 기계가 해석할수 있는 언어로 변경 된다. 공감수 0 댓글수 0 2021. 3. 4.
IOS 공부 XCODE 로 간단한 앱을 만들어 보았습니다. 안드로이드와 방식에 차이가 있었고 언어가 자료형이 있어 안전했습니다. 공감수 0 댓글수 0 2021. 3. 4.
core dump segment 에러나면 coredump 파일을 생성해서 오류를 기록하는데 gdb 로 분석가능 gdb -c core -q 공감수 0 댓글수 0 2020. 10. 30.
Win32 api#2 핸들에 대한 이해 핸들(hWnd)이란 물리적으로는 대부분 32bit 정수값이다. 핸들은 운영체제가 발급해주며 사용자는 변수에 대입받아 사용하고 버리면 된다. 운영체제는 새로만들어진 윈도우창, 논리적 펜, 브러시, 파일, 메모리 번지등에 번호를 붙여 핸들로 사용한다. 이러한 이유는 대상끼리 구분을 위해서 문자열처리하는 것보다는 정수형이 처리 속도가 빠르기 때문이다. 공감수 0 댓글수 0 2020. 7. 9.
Win32 api#1 변수명명법 http://www.soen.kr/lecture/win32api/ApiLec.htm 참고중인 사이트 공감수 0 댓글수 0 2020. 7. 9.
Win32 API_1 https://www.youtube.com/watch?v=cBDAbWo1sWo&list=PLOKPEzlY4JKTFx1udqQRdYb1ydob9V5u3&index=2 참고한 온라인 강의 Win32 API 프로그래밍이란 : 윈도우 운영체제가 제공하는 함수를 이용한 C언어 기반의 프로그래밍 즉 운영체제와 관련된 프로그래밍을 한다는 것을 의미한다. 운영체제에서 제공하는 함수를 사용하며 운영체제 자원도 사용하고 반환한다. 운영체제에서 메시지(정수값)를 프로그램으로 전달한다 WinMain( ) : 응용 프로그램 윈도우 생성 WinProc( ) : 메시지 처리(WinMain 안에서 실행되며 콜백함수(누군가에 의해서 호출되는 함수)이다, 운영체제가 하드웨어 정보를 여기로 보낸다 즉 만든다.) 공감수 0 댓글수 0 2020. 7. 5.
MOV, LEA 개념 https://debugjung.tistory.com/entry/%EC%96%B4%EC%85%88-%EB%AA%85%EB%A0%B9%EC%96%B4-mov%EC%99%80-lea-%EC%B0%A8%EC%9D%B4 공감수 0 댓글수 0 2020. 4. 8.
virtual Box 네트워크 구축 3 가상머신은 파일의 집합이다 ~.vmdk ~>vdi 는 디스크 파일이다. 하드 sdd 하나 다운 받은 것 이다. 램 몇기가 설정 cpu usb 넣을 건 지 그래픽 카드는 ~등의 설정정보는 아무것도 없다. 나트 쓰면 다른 호스트들과 통신이 안됨 nat dhcp 자동으로 설정해줌 dhclient 리눅스 에서 서비스를 구동 시키겠다는 의미 와스 웹서버 아파치 톰캣 등 웹 애플리케이션 -> 서버측 언어로 작성된 프로그램 요즘 80안쓰고 443 ssl/tls 포트를 사용하고 있음 리눅스 백그라운드 프로세스는 데몬이라고 불린다. UI가 없는 거임 데몬을 구동하려면 아파치가 설치가 되어있어야한다. ifconfig -a ifconfig eth0 192.168.57.80/24 up route add default gw 1.. 공감수 0 댓글수 0 2020. 4. 2.
리눅스 시스템 프로그래밍 쉘프로그래밍 http://calab.hanyang.ac.kr/cgi-bin/home.cgi 공감수 0 댓글수 0 2020. 3. 28.
리눅스 프로그래밍 $ ls -l > lsoutput.txt //ls 결과를 파일로 출력(리다이렉트) $ ps >> lsoutput.txt //ps 결과를 파일에 추가(리다이렉트하여) kill 을 실행중에 오류가 나면 kill 은 표준 출력 오류(파일 디스크립터 2번)에 에러메시지를 쓸것이다. 그리고 표준 출력과 표준 에러 출력을 리다이렉트 함으로써 화면에 결과가 나타날 것 이다. 그래서 화면에 에러가 나타나는 것을 막을수 있다. $ kill 1234 >killout.txt 2>killerr.txt //각각의 파일에 저장됨 $ kill 1234 >killouterr.txt 2>&1 //하나의 파일에 저장됨 (파일디스크립터 1번은 표준 출력) 파이프에 의해 연결된 프로세스는 동시에 실행될 수 있으며, 파이프 사이에 데이터가 .. 공감수 0 댓글수 0 2020. 3. 27.
리눅스 프로그래밍 GCC (GNU C language Compailer) invoked 호출했다 Linux distributions 리눅스 배포판 alias(별명) grep EXIT_ *.h //헤더파일중에서 EXIT_ 이라는 문자가 있는 것을 검색한다. Typically 일반적으로 common task 공동의 일 by default 자연스럽게 공감수 0 댓글수 0 2020. 3. 26.
virtual Box 네트워크 구축 2 [2주 차] 1#차시 # 주제 : 하이퍼바이저(Hypervisor) ## 하이퍼바이저의 정의 A Hypervisor (or virtual machine monitor, VMM) is computer software, firmware or hardware that creates and runs virtual machine A computer on which a Hypervisor runs one or more virual machine is called a host machine, and each virtual machine is called a guest machine... e.g. Host-Based(VMware Vmware Workstation, Oracle virtualBox), VMware vPh.. 공감수 0 댓글수 0 2020. 3. 25.
Reversing 훅(Hook) : 예로 군사적으로 아주 중요한곳이 3중으로 경비초소를 설치하였다면 스파이가 몰래경비초소를 하나 추가하였다면 이곳을 통과하는 사람들은 아무 의심없이 동일한 검문 절차를 밟을 것 그러므로 많은 정보를 얻을수 있다 라고 할수있습니다. 이런 행위를 훅을 건다(설치한다 라고 합니다)(Hoocking) Window 운영체제는 GUI를 제공하고 Event Driven 방식으로 작동합니다. 즉 이벤트 발생시 OS가 응용프로그램에 미리 정의된 메시지를 통보하면 그것을 분석하여 작업을 진행합니다. 즉 OS에서 Application 으로 가는 메시지를 가로채는 것입니다. 1) 사용자 키입력 -> OS Message queue 추가 2) 어느 응용프로그램 이벤트인지 파악해서 Application message.. 공감수 0 댓글수 0 2020. 3. 20.
1#주차스프트웨어 공학 1#차시 소프트웨어의 개념 프로그램(코드)을 비롯해 개발 과정에서 생성되는 모든 산출물(자료 구조, 데이터베이스 구조, 테스트 결과 등)을 포 함하고, 각 단계에서 만들어지는 문서와 사용자 매뉴얼등도 포함한다. 즉 소프트웨어는 프로그램뿐 아니라 그 이상의 것도 포함하는 매우 포괄적인 개념이다. 소프트웨어 개발 단계 계획 단계 - 요구 분석 - 설계 - 구현 - 테스트 - 유지보수 COCOMO(constructive cost model) 소프트웨어 개발 기간의 비용 산정하는 것 유지보수 단계 : 사용자가 SW를 사용하다가 추가, 변경 요구를 하면 이에 대해 조치를 하는것 SW 특징 복잡성, 순응성, 변경성, 비가시성(눈에 안보임) 스프트웨어 분류 주문형 스프트웨어: 특정 고객 또는 기업의 요구를 만족시키기.. 공감수 0 댓글수 0 2020. 3. 20.
virtual Box 네트워크 구축 1 주제1# 일반적인 IT/엔터프라이즈 네트워크 구성요소 //왜 사용하는지 없을시 문제점은뭔지 네트워크 프로토콜 : ARP, DHCP(IP풀 고갈에 대한 문제), IP/TCP, SSH(텔넷 기능인데 암호화됨), TELNET(원격에서 로컬처럼 이용가능하게), FTP, SNMP(네트워크 상에서 원격PC, 프린터,라우터 가능 관리 //피씨방), HTTP/HTTPS(평문인 HTTP를 SSL/TLS로 감싸서 사용한게 HTTPS) 서버/서비스 : AD(Active Directory) //MS 서버가 window agent Id/Pwd 관리 네트워크 망 : 업무망(외부에 노출이안됨 사설망이 대부분 웹브라우징정도는 자유롭게), 사설망(인터넷망에서 접근 불가,인터넷 접근불가, 사설망 서버접속은 VPN을 사용해야함), DMZ.. 공감수 0 댓글수 0 2020. 3. 19.
CodeEngn #1 GetDriveTypeA 함수의 리턴값을 검색해보면 알수있다. 공감수 0 댓글수 0 2020. 3. 11.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.