[Juice Shop]Admin Section

    ♬Mermaid Melody Pichi Pichi Pitch Pure Rina Song♬       스샷. 1   해당 풀이는 Admin 계정을 뚫어보고 해당 저장소 셱션 페이지로 들어가라는 미션이군요 한번 풀어보도록 합니다. 스샷. 2 ​ 다음 개발자모드 를 켜고 자바스크립트 를 살펴봅니다 다음 힌트가된 코드를 가지고 검색창에 넣어보니 갑자기 페이지가 이동되고 뜬금없이 음악이 흘러 나옴니다¨? ōxō 스샷. … Read more

[Juice Shop]Bonus Payload

♬Mermaid Melody Pichi Pichi Pitch Pure Rina Song♬ 스샷. 1 힌트를 보면 일단 검색창 에 영 좋지 않는 코드를 집어넣어 보라는군요 1 <iframe width=“100%” height=“166” scrolling=“no” frameborder=“no” allow=“autoplay” src=“https://w.soundcloud.com/player/?url=https%3A//api.soundcloud.com/tracks/771984076&color=%23ff5500&auto_play=true&hide_related=false&show_comments=true&show_user=true&show_reposts=false&show_teaser=true”></iframe> cs 스샷. 2 ​ 다음 힌트가된 코드를 가지고 검색창에 넣어보니 갑자기 페이지가 이동되고 뜬금없이 음악이 흘러 나옴니다¨? ōxō 다음 힌트가된 코드를 가지고 검색창에 넣어보니 갑자기 페이지가 이동되고 뜬금없이 음악이 흘러 나옴니다¨? ōxō … Read more

일본어 웹 사전들

일본어 웹 사전들 (1)コトバンク https://kotobank.jp/ (2)辞典・百科事典の検索サービス – Weblio辞書 http://www.weblio.jp/ (3)国語辞書 – goo辞書 http://dictionary.goo.ne.jp/jn/ (4)漢字辞典~常用漢字から難読漢字まで約6000字掲載~ http://kanjijoho.com/ (5)漢字辞典 http://kanjitisiki.com/ (6)漢字辞典ネット http://www.kanjijiten.net/index.html (7)手書き漢字認識 – sljfaq.org http://kanji.sljfaq.org/drawj.html

Random-문제풀이

 ♬Mermaid Melody Pichi Pichi Pitch Ost♬ 이번 건 비교적 난이도가 나쁘지 않습니다. 아무튼 이젠 본인 사정상 이 공부 저장 게시글은 여기까지로로 해야겠습니다. 늦어도 최대 올해 안에 버그 바운티 해봐야겠습니다 상황이 나아질 기미가 안 보입니다. ε-(´・`) 원치 않는 일로 평일 아르바이트로 시간, 몸 다 버릴 바에야 평일에는 버그 바운티 주말에 아르바이트해야 그나마 덜 억울하겠습니다. -`д´- … Read more

Ieg문제풀이

♬Mermaid Melody Pichi Pichi Pitch Ost♬ 이번 건 지난번 것보다 한 단계 낮은 Hard Level 라서 그런지 조금 빠르게 작성되는듯합니다.( ´∀`) 스샷.1 그럼 지문 마이웨이 직역 으로 는 다음과 같습니다. Daddy told me I should study arm. (셈님이 arm 공부해야 한다고 말했당께.) But I prefer to study my leg! (근디 나는 leg 공부가 더 하고싶당께?) 스샷. … Read more

Input문제풀이

 ♬Mermaid Melody Pichi Pichi Pitch Pure Rina Song♬ 난이도가 상당합니다 ōxō 익스플로잇 같은 경우 외부 다른 분 익스플로잇 을 참고했습니다. 소켓 프로그래밍으로 추정되는데 마치 집에 나뒹구는 오래된 소켓 프로그래밍 책 이랑 참고해야겠습니다. 김종성 스샷.1 역시 마이웨이 직역으로 지문은 다음과 같습니다. Mom? how can I pass my input to a computer program? (으따 입력 내용을 컴퓨터 프로그램에다 … Read more

passcode문제풀이

♬Mermaid Melody Pichi Pichi Pitch Pure Rina Song♬ 이어서 후다 닭 해봅니다 ㅋㅅㅋ 스샷. 1 마이웨이 직역하면 다음과 같습니다, Mommy told me to make a passcode based login system. (암호 기반 로그인 시스템을 만들어 보랑께?) My initial C code was compiled without any error! (초기 C 코드는 오류 없이 컴파일 됐당께?) Well, there was some … Read more

Memcpy문제풀이

 ♬Mermaid Melody Pichi Pichi Pitch Pure Rina Song♬ Wow…ㅋㅋㅋ 내가 고르는 문제들 족족 난이도가 미쳐 날뛰는구나…。 지금까지만 해도 쬐다 lunatic(루나틱) ōxō 지금까지만 해도 쬐다 lunatic(루나틱) ōxō 이번엔 신형 에디트에 블로그 게시글 작성하니 소스코드는 텍스트 파일로 올리진 않겠습니다. | 참고 사항 ▶ 어셈블리 movdqa명령어 ▶ 어셈블리 movntps 명령어 스샷.1 먼저 지문부터 대충 마이웨이 직역하면 다음과 … Read more

Collision 문제풀이

♬Mermaid Melody Pichi Pichi Pitch Pure Rina Song♬ 와 ㄷㄷ 예상했지만 난이도가 완전 lunatic(루나틱) 합니다 ōxō;; lunatic(루나틱) 합니다 ōxō;;​​ ε-(´・`) 시스템 해킹이라서 그런지 본인 체감상 기존의 웹 해킹 의 Wargame.kr 난이도를 훌쩍 뛰어넘습니다. 다른 사람이 풀어 둔 거 참고하면서 풀었습니다 그리고 소스코드는 직접 올리면 게시글이 깔끔하지 못해서 복사 붙어놓기 할 수 있도록 아예 텍스트 파일로 … Read more

Chapter 18 실전 모의해킹[END]

!warning! 본 게시글은 본인의 학습기록을 위해 작성된 알려진 학습 기법 함부로 악의적으로 이용은 엄연히 불법 임으로 절대 시도하지 말 것이며 사고 발생 시 본인은 절대로 책임지지 않습니다! 예고대로 마지막은 큐라레:마법도서관 하겠습니다. 최종 실습 1. 정보 수집 스샷. 1 -파라미터 값이 달라지는 것을 발견 2. SQL 인젝션 공격 스샷. 2 -‘을 입력했을 때 SQL 형식 관련 … Read more