티스토리

취미로 하는 IT보안

검색하기

블로그 홈

취미로 하는 IT보안

lureout.tistory.com/m

IT / 취미 / 심심풀이

구독자: 4

방명록 방문하기

주요 글 목록

특정 포트를 열고 있는 프로세스 종료(lsof) // 파일 내용으로 찾기(grep) 80번 포트를 사용하고 있는 모든 프로세스 확인 lsof -i TCP:80 80번 포트를 사용하고 있는 모든 프로세스 종료 kill -15 `lsof -t -i TCP:80`kill -9 `lsof -t -i TCP:80` 죽었나 확인 lsof -i TCP:80 프로세스 이름으로 프로세스 죽이기 pkill -ef apachepkill -9 -ef apache apache가 포함된 프로세스 다 죽임 lsof 명령어 사용할만 한 옵션 httpd 명령어로 실행된 프로세스 출력lsof -c httpd 포트를 사용하고 있는 모든 프로세스 출력lsof -i -P /var/log/syslog 파일을 사용하고 있는 프로세스 출력lsof /var/log/syslogps -ef | grep `fuser /var/log/s.. 공감수 0 댓글수 0 2019. 3. 5.
비주얼 스튜디오(Visual Studio) 실행 결과 사라질 때 설정 오랜만에 프로그래밍을 다시 공부하려 비주얼 스튜디오(2017)를 설치했는데 코딩 후 컴파일 & 실행하면 결과창(명령 프롬프트 창으로 뜨는)이 바로 사라지는걸 확인하였다. 기존은 이 창을 닫으려면 아무 키나 누르세요 라는 메세지가 나오면서 결과를 확인할 수 있었는데 확인할 시간을 주지않고 바로 사라져버린다. 해결 하려면 프로젝트 옵션을 변경해줘야 한다. 우선 아래와 같이 프로젝트 명에서 마우스 오른쪽 클릭을 하여 서브 메뉴를 호출 한다. 나오는 메뉴 중 속성을 선택한다. 아니면 비주얼 스튜디오 창 맨 위 메뉴(파일, 편집 등등 있는)에서 프로젝트 -> 속성이나 디버그 -> '프로젝트명' 속성 을 선택하자. 그럼 아래와 같은 창이 뜨는데 구성 속성 -> 링커 -> 시스템을 선택한다 그럼 오른쪽에 하위 시스템.. 공감수 0 댓글수 0 2018. 12. 31.
Kali에 설치한 Nabi 팔레트 Top Icon으로 넣기 숨기기 Nabi 팔레트 숨기고 싶다는 댓글이 있어서 제가 사용한 방법을 급하게 포스팅 하겠습니다. Kali 에서 한글 사용을 위해 Nabi를 설치하신 분이라면 모두 왼쪽 위에 팔레트가 보일것입니다. 은근히 신경쓰여서 저 팔레트를 탑 아이콘으로 변경(숨기기)해보겠습니다. apt update apt install gnome-shell-extension-top-icons-plus apt install dconf-editor apt install gnome-tweak-tool 필요한것들 설치해주시고요~ 재부팅 해줍니다 syncshutdown -r 0 재부팅이 완료 되시면 터미널창을 여셔서 gnome-tweaks& 명령어를 입력하시면 아래와 같은 창이 나옵니다. 여기서 확장을 클릭하시고 오른쪽 스크롤을 밑으로 쭉 내리신.. 공감수 2 댓글수 1 2018. 11. 1.
리눅스(Debian_KALI2.0)에서 JSP 개발 환경 구축(Eclipse, Tomcat, JDK) (2) 톰캣까지 설치가 되었으니 이제 eclipse를 설정해보자 리눅스(Debian_KALI2.0)에서 JSP 개발 환경 구축(Eclipse, Tomcat, JDK) (1) 에서 심볼릭링크를 걸어두었기 때문에 아래 명령어로 이클립스를 실행할 수 있다. eclipse 이클립스를 최초 실행하면 아래와 같이 작업공간을 선택하라는 창이뜬다 이클립스를 압축 풀고 한글 패치를 압축풀었었다 그래서 이클립스의 언어 파일이 한글 언어 파일로 덮어씌어졌기 때문에 아래와 같이 한글로 이클립스를 볼 수 있다 이클립스가 실행되었다면 파일 -> 새로 만들기 -> 기타 를 선택하자 아래와 같은 창이 뜨는데 여기서 Server -> Server를 선택하고 다음 클릭 Select the server type 부분에 Tomcat 이라고 입력하.. 공감수 0 댓글수 0 2016. 2. 12.
리눅스(Debian_KALI2.0)에서 JSP 개발 환경 구축(Eclipse, Tomcat, JDK) (1) 칼리 리눅스 2.0 (Kali 2.0)에서 JSP 개발 환경을 구축해보자 JDK(Java Development Kit), Apache_Tomcat, Eclipse 설치 및 환경 설정을 해보자 일단 자바를 최신버전을 사용하기위해 java.sun.com에 접속하자 (아래 사이트로 리다이렉트 된다) http://www.oracle.com/technetwork/java/index.html Downloads에 마우스오버 해서 Java SE 를 클릭하자 JDK 아래에 있는 DOWNLOAD 를 클릭하자 그럼 자신의 운영체제(OS)에 맞는 자바 버전을 선택한다 (여기서는 Kali 2.0 x64 이기 때문에 Linux x64 버전 중 jdk-8u73-linux-x64.tar.gz 를 다운로드 받았다) 그리고 이제 Tom.. 공감수 1 댓글수 4 2016. 2. 11.
캐노피(Canopy) + 이클립스(Eclipse)를 이용한 파이썬(Python) 통합 개발 환경(IDE) 구축 (2) 2. 이클립스 설치 캐노피(Canopy)를 설치를 완료 하였으니 이제 이클립스(Eclipse)를 설치해 보자 이클립스는 http://www.eclipse.org/ 에서 다운로드 받을 수 있다 (이클립스는 JAVA가 설치 되어있어야 사용할 수 있다 http://www.oracle.com/technetwork/java/index.html 자바는 여기서 받을 수 있다) 자바 설치는 패스하고..!! 이클립스 홈페이지 이동 오른쪽 위의 DOWNLOAD를 클릭하자 이클립스 4.5.1 버전인가 보다 .. Linux로 선택해주고 위 사진 처럼 여러가지 버전이 있다 Committers 버전을 받았다 DOWNLOAD 클릭 다운로드가 완료되면 원하는 곳에 tar zxf 파일명 으로 압축을 풀고 tar zxf 파일명cd ec.. 공감수 0 댓글수 0 2015. 11. 28.
캐노피(Canopy) + 이클립스(Eclipse)를 이용한 파이썬(Python) 통합 개발 환경(IDE) 구축 (1) --- Kali 2.0 Linux 기준으로 설치하였음.. --- 파이썬 IDE를 설치해 보려고 한다 일단 캐노피(Canopy)라는 IDE를 설치 한 후 이클립스(Eclipse)를 설치하여 이클립스를 파이썬 개발 환경으로 사용하려고 함 이클립스만 있어도 되지만 캐노피도 설치하는 이유는 캐노피를 설치함으로 써 ipython이나 python에 대한 환경 설정 부분이 캐노피를 설치하면서 자동으로 되기 때문임! -- ipython 은 python의 대화형 모드보다 조금더 편리한 기능들이 제공된다 1. 캐노피 설치 캐노피는 enthought에서 제공하고 있다 홈페이지로 이동하여 캐노피를 다운로드해보자 https://www.enthought.com/products/canopy/ Get Canopy 클릭 Free Do.. 공감수 0 댓글수 0 2015. 11. 26.
Kali 2.0 (VMware Tools 설치) 한글 깨짐현상 해결과 한글 타자 쓰기 Kali 2.0이 나왔네요~ 다운로드 페이지 링크 설치 방법은 따로 올리지 않을께요.. 다운받아서 설치를 하면.. 분명 한글로 설치를 했는데 한글이 깨지고 한글 입력이 안되더라구요~ 그리고 한글이 깨짐..!!ㅠㅠ 노트북에 듀얼 부팅을 설치 하였지만 포스팅용으로 VMware에서 테스트한 스크린샷을 올려볼께요 설치 후 첫 화면~ root root 패스워드 입력 엔터 왼쪽에 Dock에서 터미널 클릭 임시 방편으로 LANG=C 입력하면 편하실 수도.. 이제 일단 VMware에서 테스트 해봐야 하니 편의를 위해 VMware Tools 설치부터 할께용.. cd ~apt-get install git gcc make linux-headers-$(uname -r) git clone https://github.com/ra.. 공감수 11 댓글수 22 2015. 8. 13.
Webhacking.kr 54번 문제 Webhacking.kr 54번 문제 풀이! 54번 문제 클릭! 100점 짜리니 후딱 풀어보자 Password is 라고 나오고 시간이 지남에 따라 is 다음의 값이 변한다 소스보기를 해보았다 script로 aview.innerHTML에 x.responseText를 통해 받아온 값을 저장하고 있다 복잡하게 생각하지 않고 간단하게 함수? answer을 살짝 수정하려고 한당 원래는 아래와 같은 페이지를 보게 되는데 아래와 같이 aview.innerHTML+=x.responseText; 로 변경하였다 + 만 추가하였다 그리고 x.responseText 값이 없으면 alert으로 aview.innerHTML에 저장된 값을 띄우도록 하였다 짜잔!! Password의 완전체가 출력되었다 이제 이걸 복사해서 Auth.. 공감수 0 댓글수 3 2015. 7. 22.
Webhacking.kr 53번 문제 Webhacking.kr 53번 문제 풀이 53번 문제!! 한번 풀어보자!! 53번 문제 클릭! 그냥 hello world 라는 단어만 보인다 소스보기를 해보자 index.phps 페이지를 가보자 val 라는 값을 이용하여 쿼리문을 전달한다 val 라는 값을 이용하여 쿼리문을 결과가 나오면 $f 에 값이 저장되고 TABLE NAME을 입력할 수 있는 입력 칸이 나오도록 되어있는거 같다 그리고 그 테이블 네임에 table 명을 입력하면 answer 값으로 전달되어 hidden_table비교하고 결과가 참이면 53번 문제가 풀리는듯 싶다 일단 val 값에 아무 숫자나 넣어보았다 ?val=1 일 경우 test 출력 ?val=2 일 경우 guest 출력 이런식으로 val가 3, 4 일 때 까지 값이 출력된다 그.. 공감수 0 댓글수 0 2015. 7. 21.
Webhacking.kr 52번 문제 Webhacking.kr 52번 문제를 풀어보장~~@.@ 52번 문제 클릭 HEADER INJECTION 문제인가 보당 id: $_GET[id]Set-Cookie: id=Lureout 이런식으로 헤더인젝션을 하라는거 같다 헤더 생성을 클릭하면 id 값으로 자신의 아이디가 전달되는데 이 아이디 값에 Set-Cookie: id=Lureout 을 추가해 주면 될 거 같다 헤더생성을 눌러보았다 ?id=Lureout 으로 값이 전달 된다 그리고 reponse를 보면 id: Lureout 이라는 부분을 볼 수 있다 Lureout 부분 아래에 Set-Cookie: id=Lureout 을 추가해주자 그냥 Lureout\r\nSet-Cookie: id=Lureout 으로 넣으면 안 된당 URL 인코딩으로 우회하여 값을 .. 공감수 0 댓글수 0 2015. 7. 21.
Webhacking.kr 51번 문제 Webhacking.kr 51번 문제 풀이! 많이 왔다 어서 다 풀고 다시 풀어봐야징 51번 문제 클릭! Admin page 라고 나오고 ID와 PW를 입력하는 창이 나온다 그리고 오른쪽 밑에 보면 source 가 보인다 눌러보자 전에 index.phps 페이지의 버튼을 만들어 둔거 같다 ㅎㅎ 소스를 한번 보자 id와 pw를 받아서 pw는 md5로 해시화 하여 쿼리를 날려 비교하는거 같다 결국 id=admin 이 참이 되도록 해야한다 전 문제 처럼 /**/ 이런 주석으로 우회할 수 없도록 md5가 위에 빠져있다 그렇다면 어떤 방법으로 우회해야 할까..!? md5 부분에 md5(pw,true); 라고 되어있는데 true가 왜 들어가있나해서 md5 를 검색해보았다 구글에서 md5 취약점 이라고 검색해보니 아.. 공감수 0 댓글수 0 2015. 7. 21.
Webhacking.kr 50번 문제 Webhacking.kr 50번 문제 풀이! 50번 문제 클릭! 아래와 같은 페이지가 나온다 일단 Submit Query를 눌러보았다 level:1 이라는 결과가 나온다 소스보기를 해보았다 별거는 없어보이니 index.phps 페이지를 봐보자 아래 소스를 보면 id 값에 대해 mb_convert_encoding 으로 인코딩하고 있다 전에 풀어본 문제에서 mb_convert_encoding 의 취약점이 있었던것이 기억날 것이당 이 취약점은 php의 매직쿼터 어쩌구를 우회할 수 있게 해준다 그리고 소스코드를 보면 id 값에 대해서만 union을 필터링하고 있다 이제 SQL 쿼리의 결과가 3이 나오도록 하면 50번 문제는 풀리는거 같다 pw 부분을 보면 md5로 해시화 되어진다는 것도 볼 수 있다 이걸 우회하.. 공감수 0 댓글수 2 2015. 7. 20.
Webhacking.kr 49번 문제 Webhacking.kr 49번 문제를 풀어보장 49번 문제 클릭! 아래와 가이 SQL INJECTION 페이지가 나온다 level에 1의 값이 들어가 있다 Submit Query를 눌러보자 zzibong 라고 나온다 우선 소스보기를 해보았다 index.phps 페이지를 봐보자 lv 값을 받아서 eregi로 여러가지 SQL Injection을 필터링 하고 있다 이 많은 필터링을 우회하여 or id=admin 이런식으로 만들어 넣어야할듯 하당 전에 문제에서 사용했던 우회 방법인 || 와 && 를 사용해보았다 1&&1=2 결과 그냥 메인 페이지가 나온당 그리고 1&&1=1 을 입력해보았더니 결과가 참이 되어서 zzibong이라고 나온다 이번엔 || 을 테스트 해봤다 1||1=1 zzibong을 확인할 수 있.. 공감수 0 댓글수 0 2015. 7. 20.
Webhacking.kr 48번 문제 Webhacking.kr 48번 문제를 풀어보장.. 48번 문제 클릭! 아래와 같이 메모와 파일 하나를 업로드 할 수 있는 화면이 나오고 몇시에 누가 업로드 했는지 메모가 기록된당 소스보기를 해도 딱히 정보를 얻을 수 없었다 그래서 일단 그냥 Send 버튼을 눌러보았다 아래와 같이 올린 시간과 내 아이디.. 그리고 MEMO에 입력한 MEMO라는 글이 보인다 오른쪽에는 메모를 지울 수 있게 Delete 버튼도 있다 Delete 버튼을 한 번 눌러보았다 mode=del 값과 파일을 올린 시간을 넘겨준다 그럼 내가 올린 MEMO가 지워진다 이번에는 파일과 함께 메모를 입력하여 Send 해보았당 File name이 3글자 이하로 해야하나보당 다시 시도!! 아까와는 다르게 upload file이라는 버튼도 생겼다.. 공감수 2 댓글수 0 2015. 7. 16.
Webhacking.kr 47번 문제 Webhacking.kr 47번 문제를 풀어보자 47번 문제 클릭! 아래와 같이 Mail Header injection 문제가 나온다 소스보기를 하면 index.phps 를 볼 수 있다고 되어있다 index.phps 페이지를 가서 소스코드를 분석해보자 소스코드를 보면 입력한 email 주소를 이용하여 admin@webhacking.kr으로 password를 보내는거 같다 구글에서 mail header injection 이라고 검색해 보았다 아래와 같이 cc: 를 이용하면 admin@webhacking.kr와 함께 cc: 에 입력한 이메일 주소로도 메일을 발송하게 된다 그래서 아래와 같이 email 값에 test@test.comcc: Lureout@Lureout.com 을 입력하였더니.. Password .. 공감수 0 댓글수 0 2015. 7. 14.
Webhacking.kr 46번 문제 Webhacking.kr 46번 문제를 풀어보자 46번 문제 클릭~ 아래와 같이 SQL INJECTION 페이지가 나온다 level에 1이 입력되어 있으니 그냥 Submit Query해보자 그럼 zzibong information money : 10000 라고 나온당 소스 보기를 하면 index.phps 페이지를 볼 수 있다고 한다 index.phps 페이지를 가보자 id를 admin으로 만들면 문제가 풀린다 필터링을 우회하여 SQL Injection을 하면 될 거 같다 일단 위에서 보면 스페이스바가 replace되고있기에 %20 이나 %0A로 우회하여보려고한당 1 or 1=1 1 or 1=0 두가지 테스트 결과가 모두 아래와 같은 결과가 나왔다 or 을 이용하여 SQL Injection을 시도해보장 2.. 공감수 1 댓글수 0 2015. 7. 14.
Webhacking.kr 45번 문제 Webhacking.kr 45번 문제 풀이 45번 문제 클릭~ 무려 550점 짜리!! 아래와 같은 화면을 볼 수 있다 일단 Submit Query 을 클릭해보았다 hi guest 라고 나온당 소스 보기를 해보면 index.phps 페이지를 볼 수 있다고 나온당 index.phps 페이지를 보자 id와 pw를 맞추면 문제가 해결되나 보다 실제로 pw를 맞출 수는 없으니 SQL Injection을 통해 우회해보자 위에 보면 $_GET[id]=mb_convert_encoding($_GET[id],'utf-8','euc-kr'); 라는걸 볼 수 있다 언어 인코딩을 바꾸는 함수 같은데 한 번 검색을 해보았당 mb_convert_encoding 함수에 취약점이 있나보다 그래서 검색하여 알아보았더니 mb_conver.. 공감수 0 댓글수 0 2015. 7. 13.
Webhacking.kr 44번 문제 Webhacking.kr 44번 문제 풀이 44번 문제는 500점 짜리이당 .. 어려울 것으로 예상 된다...ㅠㅠ 44번 문제 클릭~ 아래와 같은 화면을 볼 수 있는데 소스보기나 index.phps 페이지도 없었당.. a 를 입력하여 Make 버튼을 눌렀더니 index/go.html로 이동되어 hello a 라는 메시지가 보인다 이것 저것 시도해 보았지만.. 풀지 못했당 그래서 살짝 검색을 해봤당.. 비슷하게 시도해보았지만.. 실패했던 ;; hello 다음에 입력한 값이 들어간다는 걸 이용해야하는뎅 입력 값을 &ls > index/go.html 을 넣어주면 아래와 같이 echo hello 는 백그라운드에서 실행이 되고 ls 실행 결과가 index/go.html로 들어가게 된다 그리고 그 index/go... 공감수 0 댓글수 0 2015. 7. 13.
Webhacking.kr 43번 문제 Webhacking.kr 43번 문제를 풀어보자 43번 문제 클릭~ 43번 문제는 업로드 문제이다 You must upload webshell. 실제 웹쉘을 올리는건 아닐테고.. 웹쉘을 올리기위해 설정되어있는 필터링을 우회하는 문제인거 같다 hint : file type 라고 적혀있으니 file type에 관련된 필터링이 아닌가 싶다 한번 그냥 Submit Query를 눌러보았다 wrong type 라는 메시지가 나온다 이번엔 그냥 파일명을 a.php로 하여 Submit Query를 눌러보았다 access denied 라는 메시지가 보인다 사실 웹쉘 업로드 기법중에 Content-Type을 바꾸어 업로드하는 기법이 있다 위를 보면 Content-Type가 application/octet-stream 으로.. 공감수 0 댓글수 0 2015. 7. 13.
USB 장치 인식 실패 USB를 사용 하다 보면 USB 장치 인식 실패라고 하여 USB 사용에 불편함을 겪에 본적이 있으실 거다 이럴 경우 원인이 무엇일까~ 1. USB 자체 고장USB가 충격이나 노하로 사용하지 못하게 되었을 수 있습니당다른 USB를 똑같은 곳에 연결했을 때 문제가 없다면 이 상황을 의심해 볼 수 있을거 같습니당 2. USB 포트 고장 또는 전원 공급 문제연결한 USB 포트가 고장이 났을 수도 있습니다다른 USB 포트에 연결해 보도록 합시다또한 컴퓨터의 앞 부분은 컴퓨터 본체의 뒷 부분보다 전원 공급에서 조금 떨어지기 때문에컴퓨터 본체 뒷 부분에 연결해 보는게 좋습니당 3. USB 드라이버 문제요즘 USB 2.0 이나 3.0 이런 드라이버가 있습니당컴퓨터 USB 포트가 2.0인가 3.0인가..또 USB는 3... 공감수 6 댓글수 0 2015. 7. 6.
윈도우 숨겨진 기능인 God Mode God Mode는 먼가 엄청난 기능인거 같지만 그렇지는 않다 제어판 설정 아이콘을 한 곳에 모두 볼 수 있게해주는 기능이다 이름이 왜 God Mode인지는 모르겠다 ㅋ 아무튼 한 번 만들어 보자 (Windows 7 과 Windwos 8.1에서 테스트 하였습니당) 일단 새 폴더를 하나 만듭니다 그리고 폴더를 선택하고 F2 키 또는 마우스 오른쪽 클릭하여 이름 바꾸기를 선택합니다 폴더 명을 God Mode.{ED7BA470-8E54-465E-825C-99712043E01C} 로 변경한다 그럼 뒤에 이상한 장치 번호는 사라지고 . 앞에 이름만 남고 아이콘이 변한다 물론 God Mode 이름 대신 다른 이름으로도 사용 할 수 있다 열어 보면 아래와 같이 제어판의 모든 설정 아이콘을 한 페이지에 볼 수 있당 그냥.. 공감수 0 댓글수 0 2015. 7. 6.
리눅스에서 NTP (Network Time Protocol) 사용하기 NTP 는 시간을 NTP 서버와 자동으로 동기화 해주는 프로토콜이다 시간을 정확하게 맞춰야 하는 중요한 서버 같은 경우에는 NTP 서버를 사용하는 것도 좋은거 같다 일단 설치를 해보자 apt-get update && apt-get install ntp ntp 관련 명령어들.. 일단 설치하면 ntp 데몬이 바로 실행되는 경우가 있으니 service ntp stop 명령어로 잠시 꺼주자 그리고 일단 ntp 설정 파일을 보자 vim /etc/ntp.conf server time.bora.netserver 127.127.1.0restrict 192.168.0.0 mask 255.255.255.0 nomodify notrap을 추가해 주자 server 127.127.1.0 은 내부 서버를 위한 주소이고restri.. 공감수 1 댓글수 1 2015. 7. 6.
Webhacking.kr 42번 문제 Webhacking.kr 42번 문제 풀이~ 42번 문제 (200점) 클릭! 아래와 같은 화면을 볼 수 있는데 test.txt 를 download 해보았다 아래와 같이 test~~~ 라는 test.txt 파일 안에 내용을 볼 수 있었다 이번엔 test.zip 파일을 download 하려고 하였지만 아래와 같이 Access Denied 창이 떳다 소스 코드를 보니 test.txt 파일은 down 이라는 변수로 base64로 인코딩 되어 전달 되고 있고 test.zip는 Access Denied 얼럿 창이 뜨게만 되어있다 ?down= 뒤에 문자를 base64로 디코딩 해보니 test.txt가 나왔다 이를 역으로 test.zip 를 base64 인코딩을 하여 ?down= 값에 전달해 보도록 하자 우선 test.. 공감수 1 댓글수 0 2015. 7. 5.
Webhacking.kr 41번 문제 Webhacking.kr 41번 문제를 풀어보자 41번 문제 클릭~ 파일 업로드 할 수 있는 화면이 보인다 일단 소스 를 봐보자 index.phps 페이지가 존재하나 보다 index.phps 페이지를 보자 그럼 아래와 같이 Filename에서 몇가지 필터링하고 임시 디렉터리에 있는 File을 hidden_dir에 copy 함수를 이용하여 복사한다 그 다음 hidden_dir/File 에 password를 적어 준다 그럼 이 문제를 어떻게 풀어야 할까~~ 일단 hidden_dir 을 알아내야 할 거같은뎅... copy($cp,"$hidden_dir/$fn"); 여기서 사실 몰랐는뎅 에러를 발생시켜 에러 메시지에서 확인 가능했다 일단 fn에 아무값도 넣지 않으려고 빈칸을 upload 하였지만 no라는 결과가.. 공감수 1 댓글수 0 2015. 7. 5.
Webhacking.kr 40번 문제 Webhacking.kr 40번 문제를 풀어보자 40번 문제는 500점 짜리 문제이다 난이도가 좀 있을거 같다 일단 어떤 문제인지 확인해 보자 40번 문제 클릭 로그인 창이 보이는데 no 값도 입력을 해야 한다 한 번 로그인 해보자 Success -guest 라고 나오고 약 2초 뒤에 다시 원래 페이지로 이동된다 소스 보기를 해보자 별 다른 내용은 없는거 같다 index.phps 페이지가 있나 들어가 봤지만 없었다 그럼 no 값을 바꾸면 어떻게 될까 하고 바꿔서 로그인 해보았다 Failure 라고 뜬다 그럼 or을 사용하여 보았다 access denied 이건 아마 필터링 되어었을 때 나오는거 같은 느낌이다 이것 저것 시도해보다가 &&이나 || 을 사용해보기로 했다 1&&1=1 로그인 성공! 거짓이 되도.. 공감수 1 댓글수 1 2015. 7. 5.
Webhacking.kr 39번 문제 Webhacking.kr 39번 문제 풀이 시작~ 39번 문제 ( 100점 ) 짜리 클릭 그럼 어떤 값을 전송 할 수 있는 창을 볼 수 있다 소스 보기를 해보면 index.phps 를 참조 해 볼 수 있는 듯 하다 index.phps 페이지를 보면 아래와 같이 입력 값에 대해 replace와 substr이 되어지고 있다 그런데 쿼리문을 보면 '$_POST[id] 이런식으로 값이 전달되고 있다 싱글 쿼터가 $_POST[id] 앞에는 있는데 뒤에는 없다 그럼 id 값과 싱글 쿼터 (' )를 넣어서 문제를 클리어 할 수 있을거 같다 하지만 replace에서 싱글 쿼터는 필터링 되어진다 아래 화면에는 싱글 쿼터를 더블 쿼터로 변행하는거 처럼 보이지만 아래와 같이 Leafpad 에 붙여 넣기 해보면.. 싱글 쿼터.. 공감수 0 댓글수 0 2015. 7. 5.
Well Known Port 정리 네트워크 공부를 오랫동안 안했더니 잘 기억하고 있던 Port Number도 다 까먹었다 블로그에 기록해 두고 가끔 보면 좋을거 같당 또 알아 두면 좋을거 같은 Port 도 생각 날 때 마다 추가하도록 해야겠다 이제 Well Known Port + 몇 가지 포트를 알아보자~ 1 TCP TCPMUX (TCP 포트 서비스 멀티플랙서) 7 TCP/UDP ECHO 프로토콜 20 TCP FTP-Data 21 TCP FTP-제어 22 TCP SSH 23 TCP Telnet 25 TCP SMTP (Simple Mail Transfer Protocol) 53 TCP/UDP DNS 67 UDP BOOTP 부트스트랩 / DHCP Server 68 UDP BOOTP 부트스트랩 / DHCP Client 69 UDP TFTP 7.. 공감수 0 댓글수 0 2015. 7. 1.
Kali(Linux) 에서 한/영 키와 한자 키 사용하기 Kali(기타 Linux) 에서 한/영 변환을 하려면 Shift + SpaceBar 이거나 Ctrl + SpaceBar 를 이용하여 한/영 전환을 해야 한다 키보드의 한/영키와 한자키가 먹히지 않는다 생각보다 많이 불편한데 설정을 추가하여 Kali에서도 한/영키와 한자키를 사용할 수 있다 바로 setkeycodes 를 이용하는 것인데 setkeycodes -h 한번 사용해 보자 setkeycodes 72 122setkeycodes 71 123 이제 한글 입력과 한자 키가 먹히는 걸 확인 할 수 있다 이제 재부팅 시에도 등록되도록 설정하자 vim ~/.profile setkeycodes 72 122setkeycodes 71 123 이제 재부팅을 하여도 한/영키와 한자키가 먹힌다 일반 보통 키보드의 경우 이.. 공감수 0 댓글수 0 2015. 7. 1.
Kali(Linux) 에서 SVN(SubVersioN) 사용하기 SVN은 한 프로젝트를 개발 할 때 여러 사람이 작업을 하게 되는데 이 때 사용하기 좋은 도구라고 한다 한 번 사용해 보려고 한당(개발을 하고 있지는 않지만 사용법은 알고 있으려고..) 설치는 간단하당.. apt-get update && apt-get install subversion svn 을 관리할 사용자를 만들어주었다 useradd -m svn (Kali 에서는 -m 옵션을 주어야 홈 디렉터리를 생성한당)passwd svn(패스워드 설정) cd ~svn (svn의 홈 디렉터리로 이동)pwd (현재 디렉터리 확인) svnadmin create /home/svn/test(test 라는 repository 생성!?) cd ~svn/testls -alcd confls -al 이제 svn을 사용하기 위해 설.. 공감수 0 댓글수 0 2015. 6. 30.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.