๐Ÿ“šโ”‚War_Game

๐Ÿ“šโ”‚War_Game/๐Ÿ“‘โ”‚Contest

[2023]์ง€๋ฐฉ๊ฒฝ๊ธฐ๋Œ€ํšŒ - 2๊ณผ์ œ Part 1

๋ณดํ˜ธ๋˜์–ด ์žˆ๋Š” ๊ธ€์ž…๋‹ˆ๋‹ค.

๐Ÿ“šโ”‚War_Game/๐Ÿ“‘โ”‚Contest

[2023] ์ง€๋ฐฉ๊ธฐ๋Šฅ๋Œ€ํšŒ - 1๊ณผ์ œ ์—ฐ์Šต ์ด์ •๋ฆฌ(์‹œ์ค€์Œค & ์ฐฝ๋ฒ”)

1๊ณผ์ œ ์ด๋ก  ์œ„์— ํŒŒ์ผ๋ฅผ ๋ณด์‹œ๊ณ  ์ฒœ์ฒœํžˆ ํ•ด๋ณด์„ธ์š” ์ด๋ก  ๋ชจ์Œ [2023] ์ง€๋ฐฉ๊ฒฝ๊ธฐ๋Œ€ํšŒ - 1๊ณผ์ œ Part1 dystopia050119.tistory.com [2023] ์ง€๋ฐฉ๊ฒฝ๊ธฐ๋Œ€ํšŒ - 1๊ณผ์ œ Part2 dystopia050119.tistory.com ๊ทธ๋ฆฌ๊ณ  ์ถ”ํ›„ ๋Œ€ํšŒ ๋๋‚˜๋ฉด ๋งํฌ๋“ค ๊ณต๊ฐœ๋กœ ๋ฐ”๊ฟ€๊ป˜์š” ์ฐธ๊ณ  ์ž๋ฃŒ ๋”๋ณด๊ธฐ ์ฐธ๊ณ  ์ด๋ฏธ์ง€ ๋”๋ณด๊ธฐ

๐Ÿ“šโ”‚War_Game/๐Ÿ“‘โ”‚Contest

[2023] ์ง€๋ฐฉ๊ฒฝ๊ธฐ๋Œ€ํšŒ - 1๊ณผ์ œ ์—ฐ์Šต Part2

๐Ÿ‘๋ชจ๋‘ ๋‹ฌ๋‹ฌ ์™ธ์šธ ํ•„์š” ์—†์ด ํ‚ค์›Œ๋“œ๋ฅผ ์ค‘์‹ฌ์œผ๋กœ ์•”๊ธฐํ•˜์‹œ๋ฉด ๋ฉ๋‹ˆ๋‹ค. ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ณด์•ˆ Basic SMTP(Simple Mail Transfer Protocol) ์ „์ž ๋ฉ”์ผ ์ „์†ก ์ธํ„ฐ๋„ท ํ‘œ์ค€ ํ†ต์‹  ํ”„๋กœํ† ์ฝœ(25 port)๋กœ์จ, ๋ฉ”์ผ ์„œ๋ฒ„ ๋ฐ ๊ธฐํƒ€ ๋ฉ”์‹œ์ง€ ์ „์†ก ์—์ด์ „ํŠธ๋Š” SMTP๋ฅผ ์ด์šฉํ•ด ๋ฉ”์ผ ๋ฉ”์‹œ์ง€๋ฅผ ํ†ต์‹ ํ•จ HTTP(Hyper Text Transfer Protocol) W3์ƒ์˜ ์ •๋ณด๋ฅผ ์ฃผ๊ณ  ๋ฐ›๋Š” ํ”„๋กœํ† ์ฝœ(80port)๋กœ ์ฃผ๋กœ .html๊ณผ ๊ฐ™์€ ๋ฌธ์„œ ์ „์†ก์— ์‚ฌ์šฉ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜(L7)๊ณ„์ธต์—์„œ ์‚ฌ์šฉ๋˜๋Š” ํ”„๋กœํ† ์ฝœ SSL/TLS ์ „์†ก๊ณ„์ธต ์ƒ์— ํด๋ผ, ์„œ๋ฒ„์˜ ์ธ์ฆ ๋ฐ ๋ฐ์ดํ„ฐ๋ฅผ ์•”ํ˜ธํ™”ํ•จ HTTP(HTTPS), FTP(FTPS), TELNET, SMTP, SIP, POP, MAP ๋“ฑ์—์„œ ์‚ฌ์šฉ ๊ฐ€๋Šฅ - ์˜คํ”ˆ ์†Œ์Šค ๊ตฌํ˜„ Ope..

๐Ÿ“šโ”‚War_Game/๐Ÿ“‘โ”‚Contest

[2023] ์ง€๋ฐฉ๊ฒฝ๊ธฐ๋Œ€ํšŒ - 1๊ณผ์ œ ์—ฐ์Šต Part1

๐Ÿ‘๋ชจ๋‘ ๋‹ฌ๋‹ฌ ์™ธ์šธ ํ•„์š” ์—†์ด ํ‚ค์›Œ๋“œ๋ฅผ ์ค‘์‹ฌ์œผ๋กœ ์•”๊ธฐํ•˜์‹œ๋ฉด ๋ฉ๋‹ˆ๋‹ค. ์‹œ์Šคํ…œ ๋ณด์•ˆ Basic ๋”๋ณด๊ธฐ ๋ฐ”์ด๋Ÿฌ์Šค(virus) ๋‹ค๋ฅธ ํ”„๋กœ๊ทธ๋žจ์„ ๋ณ€ํ˜•์‹œ์ผœ ๊ฐ์—ผ์‹œํ‚ค๋Š” ํ”„๋กœ๊ทธ๋žจ ์›œ(worm) ์•…์„ฑ์ฝ”๋“œ (Malware)์˜ ๊ฐ์—ผ ๋ฐฉ์‹ ์ค‘ ํ•˜๋‚˜๋กœ, ์—ฌ๋Ÿฌ ๋‹จ๋ง๊ธฐ์— ๋ถ„์‚ฐ๋˜์–ด ํผ์ ธ ๊ทธ ๋‹จ๋ง๊ธฐ๋“ค์ด ์—ฐ๊ฒฐ๋œ ๋„คํŠธ์›Œํฌ ์ „์ฒด๋ฅผ ๊ฐ์—ผ ์ฟ ํ‚ค(Cookie) ์›น ์‚ฌ์ดํŠธ ์ ‘์†์‹œ ํด๋ผ์ด์–ธํŠธ์— ์ €์žฅ๋˜๋Š” ์ž‘์€ ํŒŒ์ผ๋กœ ์›น ์ ‘๊ทผ์„ฑ์„ ํ–ฅ์ƒ์‹œํ‚จ๋‹ค. ์œˆ๋„์šฐ ๊ธฐ๋ณธ ๊ทธ๋ฃน๊ตฌ๋ถ„ ์„ค๋ช… Administrator ๊ด€๋ฆฌ์ž Power Users ์‚ฌ์šฉ์ž๋‚œ ๊ทธ๋ฃน๊ณ„์ •์„ ๊ด€๋ฆฌํ•˜๋Š” ๊ทธ๋ฃน Backup Operators ์‹œ์Šคํ…œ ๋ฐฑ์—…์„ ์œ„ํ•ด์„œ ๋ชจ๋“  ์‹œ์Šคํ…œ์˜ ํŒŒ์ผ๊ณผ ๋””๋ ‰ํ„ฐ๋ฆฌ์— ์ ‘๊ทผํ•  ์ˆ˜ ์žˆ๋Š” ๊ทธ๋ฃน Guests ๋„๋ฉ”์ธ์„ ์‚ฌ์šฉํ•  ์ˆ˜ ์žˆ๋Š” ๊ถŒํ•œ์ด ์ œํ•œ๋œ ๊ทธ๋ฃน Print Operators ๋„๋ฉ”์ธ ํ”„..

๐Ÿ“šโ”‚War_Game/๐Ÿ“‘โ”‚Contest

[2023]์ง€๋ฐฉ๊ฒฝ๊ธฐ๋Œ€ํšŒ - 3๊ณผ์ œ Part 3

๋ณดํ˜ธ๋˜์–ด ์žˆ๋Š” ๊ธ€์ž…๋‹ˆ๋‹ค.

๐Ÿ“šโ”‚War_Game/๐Ÿ“‘โ”‚Contest

[2023]์ง€๋ฐฉ๊ฒฝ๊ธฐ๋Œ€ํšŒ - 3๊ณผ์ œ Part 2

๋ณดํ˜ธ๋˜์–ด ์žˆ๋Š” ๊ธ€์ž…๋‹ˆ๋‹ค.

๐Ÿ“šโ”‚War_Game/๐Ÿ“‘โ”‚Contest

[2023]์ง€๋ฐฉ๊ฒฝ๊ธฐ๋Œ€ํšŒ - 3๊ณผ์ œ Part 1

๋ณดํ˜ธ๋˜์–ด ์žˆ๋Š” ๊ธ€์ž…๋‹ˆ๋‹ค.

๐Ÿ“šโ”‚War_Game/๐Ÿ˜˜โ”‚CTF

์กฐ์„ ๋Œ€_Ex-Online_Judge

Oline Judge_Write Up ์ฃผ์˜์‚ฌํ•ญ ๐Ÿ’ก์ผ๋ฐ˜์ ์ธ ๋ฐฉ๋ฒ•์œผ๋ก  ์ ‘๊ทผํ•˜๋ฉด ์•ˆ๋ฉ๋‹ˆ๋‹ค. ๋˜ํ•œ ์ €ํฌ๋Š” ๊ด€๋ฆฌ์ž ๊ถŒํ•œ์„ ๋ฏธ๋ฆฌ ๋ฐ›๊ณ  ์–‘ํ•ด ํ›„ ์‹ค์Šตํ•˜์˜€์Šต๋‹ˆ๋‹ค. ๊ด€๋ฆฌ์ž ๊ถŒํ•œ์œผ๋กœ ์ ‘์†ํ•˜์—ฌ ์„ค์ • ํŽ˜์ด์ง€๋กœ ๋“ค์–ด๊ฐ„ ๋ชจ์Šต Password Reset Password๋ฅผ resetํ•˜๋Š” ํŽ˜์ด์ง€์ด๋ฉฐ, ํ•ด๋‹น ๋ถ€๋ถ„์„ ์ž…๋ ฅํ•˜๋ฉด ์žฌํ™•์ธ ๋ฐ ์ธ์ฆ์˜ ์ ˆ์ฐจ ์—†์ด ๋ฐ”๋กœ ๋น„๋ฒˆ์ด ๋ณ€๊ฒฝ๋œ ๋ชจ์Šต์„ ๋ณผ ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.(์ €๋Š” ๊ท€์ฐฎ์•„์„œ ๋˜‘๊ฐ™์€ ๋น„๋ฒˆ์œผ๋กœ ํ–ˆ๋Š”๋ฐ..) ์ด ๋ถ€๋ถ„์— ๋Œ€ํ•˜์—ฌ ํ•ด๋‹น CurrentUser์˜ Session ID ๋“ฑ์˜ ์ •๋ณด๋กœ ๋ฐ”๋กœ ์œ ์ €์˜ Password๋ฅผ ๋ณ€๊ฒฝํ•  ์ˆ˜ ์žˆ๋Š” ์ ์„ ์ด์šฉํ•˜์—ฌ CSRF ๊ณต๊ฒฉ์ด ๊ฐ€๋Šฅํ•  ์ˆ˜ ์žˆ๋‹ค๋Š” ๋ถ€๋ถ„์„ ์•Œ ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ๊ทธ๋Ÿผ ๊ณผ์ œ๋ฅผ ์ƒ์„ฑํ•˜๊ณ  ํ•ด๋‹น ํด๋ฆญ ์‹œ ํ•ด๋‹น ์œ ์ €์˜ URL์ด ๋ฐ”๋กœ Password Reset์˜ ์š”์ฒญ์„ ํ•˜๋„๋ก..

๐Ÿ“šโ”‚War_Game/๐Ÿ˜˜โ”‚CTF

CCE 2022

๋ณดํ˜ธ๋˜์–ด ์žˆ๋Š” ๊ธ€์ž…๋‹ˆ๋‹ค.

๐Ÿ“šโ”‚War_Game/๐Ÿซโ”‚Genius_SW

MNU Junior CTF 2022

๋ณดํ˜ธ๋˜์–ด ์žˆ๋Š” ๊ธ€์ž…๋‹ˆ๋‹ค.

Jastes
'๐Ÿ“šโ”‚War_Game' ์นดํ…Œ๊ณ ๋ฆฌ์˜ ๊ธ€ ๋ชฉ๋ก