Jastes

[LORD OF SQLINJECTION] cobolt

2023.05.12

Write Up 위 문제들은 query문과 해당 소스코드를 알려줍니다. 이를 이용하여 solve() 함수를 실행시키면 문제가 풀리는 형식입니다. 이전 gremlin 문제와 매우 유사하네요 https://los.rubiya.kr/gate.php los.rubiya.kr 소스 코드 분석 ... #import point!! $query = "select id from prob_cobolt where id='{$_GET[id]}' and pw=md5('{$_GET[pw]}')"; ... if($result['id'] == 'admin') solve("cobolt"); elseif($result['id']) echo "Hello {$result['id']} You are not admin :("; 크게 달라진 부..

😘│😒 Expansion_Society/📚│Book report

[Book report: 작성 글] 양식 기준

2023.05.01

- [Book_report] 카테고리: 글 양식 및 분석 기준 - 개요 정보화 사회에서 과거와 달리 한정적인 정보 공유 속에서 필요한 자료를 더 이상 찾는데 많은 시간이 들지 않는다. 인터넷의 발달로 우리는 자리 앉아서 클릭 한 번이면 대량의 자료들이 쏟아지는 사회에 도달하였다. 이를 태평양의 광할한 바다의 빗대어 '정보의 바다' 속에서 살고 있다고 표현하기도 한다. 많은 노력을 들어 결론에 도달하여도 그 시간에 비해 결과물은 볼품없어 보일 때가 많을 것이다. 비슷한 주제를 혹은 키워드를 검색하기만 하더라도 풍부한 양은 물론이거니와 높은 질을 자랑하는 자료들은 이런 행위들의 가치에 의문을 키울 것이다. 디지털 윤리라는 내용을 치우고 본다면 더 이상 주어진 문제에 대한 고민은 사치라고 볼 수도 있다. 이 ..

🌆│Web_Study/🚠│Lord_of_SQLInjection

[LORD OF SQLINJECTION]gremlin

2023.04.29

Write Up 처음이니까 위 문제들은 query문과 해당 소스코드를 알려줍니다. 이를 이용하여 solve() 함수를 실행시키면 문제가 풀리는 형식입니다. https://los.rubiya.kr/gate.php los.rubiya.kr 소스 코드 분석 file setup 부분과 preg_match 부분은 기본적인 php 문법이므로 설명을 넘어가고 preg_match의 경우 _, ., () 부분을 필터링하는 모습입니다. 참고로 정규표현식으로 정리하며, 해석사이트는 하단에 있습니다. RegExr: Learn, Build, & Test RegEx RegExr is an online tool to learn, build, & test Regular Expressions (RegEx / RegExp). regex..

💻│IT_Study/🎓│SW_Engineering

소프트웨어공학 실무 이론

2023.04.13

아키텍처 패턴/스타일 적용 과제로 두 챕터를 정리하는 내용입니다. 소공이 여러개 있어서 해깔린건데 저도 잘 모르겠어요 ㅠ NCS 국가직무능력표준, NCS 블라인드채용 NCS 메인에서 국가직무능력표준(National Competency Standards) 및 블라인드 채용에 대한 다양한 정보와 유용한 컨텐츠를 만나 보세요 www.ncs.go.kr 해당 자료는 위에 링크에서 찾으시면 됩니다.(LM2001020103_14v2) 주요 아키텍처 패턴별 적용방법 Layer pattern 가장 일반적인 방식으로 사용하는 아키텍처 패턴으로 subtask들의 그룹으로 묶어 사용 허가 관계를 표시하는 패턴 모듈의 재사용성을 높여 유지보수성이나 이식성이 좋은 패턴 이러한 유형의 구성 요소 분류를 통해 아키텍처에 효과적인 역..

🌇│System_Study/🔍│Etc..

[2023]Kali_linux Establish

2023.04.13

Kali linux Developed 보라색으로도 출시했다고 하는데 ㅋㅋ 저는 파란색으로 할께 설명 제가 칼리리눅스를 좋아한다는 사실 알고 있었나요? 여러 이유가 있겠지만.. 그냥 디자인이 맘에 드는 이유죠 ㅋㅋ 농담이고, 대표적인 forensic OS이자, Offensive Security로 사용하며, 이 안에 백트랙처럼 수많은 툴과 도구 설명이 있습니다(데비안 계열) 알들신잡 - BackTrack 쉽게 리눅스/우분투 개열의 배포판 해킹 프로그램 모음 OS 역사가 깊지만 마지막의 백트랙은 kali linux!! 주로, digital forensic/offensive Secu를 중점으로 침투툴이다 그래서 스크립트 키디한테 좋지만, 그만큼 드라이브 충돌 등의 문제가;; 그리고 해킹용도로만 집중했기에 불필요..

📚│War_Game/📑│Contest

[2023]지방경기대회 - 2과제 Part 1

2023.04.02

보호되어 있는 글입니다.

📚│War_Game/📑│Contest

[2023] 지방기능대회 - 1과제 연습 총정리(시준쌤 & 창범)

2023.04.02

1과제 이론 위에 파일를 보시고 천천히 해보세요 이론 모음 [2023] 지방경기대회 - 1과제 Part1 dystopia050119.tistory.com [2023] 지방경기대회 - 1과제 Part2 dystopia050119.tistory.com 그리고 추후 대회 끝나면 링크들 공개로 바꿀께요 참고 자료 더보기 참고 이미지 더보기

📚│War_Game/📑│Contest

[2023] 지방경기대회 - 1과제 연습 Part2

2023.04.02

👍모두 달달 외울 필요 없이 키워드를 중심으로 암기하시면 됩니다. 애플리케이션 보안 Basic SMTP(Simple Mail Transfer Protocol) 전자 메일 전송 인터넷 표준 통신 프로토콜(25 port)로써, 메일 서버 및 기타 메시지 전송 에이전트는 SMTP를 이용해 메일 메시지를 통신함 HTTP(Hyper Text Transfer Protocol) W3상의 정보를 주고 받는 프로토콜(80port)로 주로 .html과 같은 문서 전송에 사용 애플리케이션(L7)계층에서 사용되는 프로토콜 SSL/TLS 전송계층 상에 클라, 서버의 인증 및 데이터를 암호화함 HTTP(HTTPS), FTP(FTPS), TELNET, SMTP, SIP, POP, MAP 등에서 사용 가능 - 오픈 소스 구현 Ope..

전체 글

[LORD OF SQLINJECTION] cobolt

[Book report: 작성 글] 양식 기준

[LORD OF SQLINJECTION]gremlin

소프트웨어공학 실무 이론

[2023]Kali_linux Establish

[2023]지방경기대회 - 2과제 Part 1

[2023] 지방기능대회 - 1과제 연습 총정리(시준쌤 & 창범)

[2023] 지방경기대회 - 1과제 연습 Part2

티스토리툴바