전체 글324 [DreamHack] Mango 보호되어 있는 글 입니다. 2021. 8. 26. [DreamHack] csrf-2 보호되어 있는 글 입니다. 2021. 8. 26. [DreamHack] xss-2 보호되어 있는 글 입니다. 2021. 8. 26. [DreamHack] session 보호되어 있는 글 입니다. 2021. 8. 26. [공지] CTF&War Game 비밀번호 포스팅 비밀번호는 해당 문제의 Flag 값 입니다. 다른 풀이가 궁금하신 분들은 문제를 푸시고 확인하시기 바랍니다. 비밀번호 길이 제한이 있어 32자까지만 입력하면 됩니다. 그동안 풀었던 문제들을 옮기는 건 양이 많아 보류하고 앞으로 새로 푼 문제들만 포스팅하도록 하겠습니다. 2021. 8. 26. [DreamHack] devtools-sources 보호되어 있는 글 입니다. 2021. 8. 26. Python Tor 사용하기 (darkweb_crawling Project) 환경 셋팅 sudo apt-get install tor sudo vi /etc/tor/torrc SocksPort 9050 (# 제거) sudo service tor restart 기본 코드 import requests url = "http://myipaddress.com" session = requests.session() session.proxies = { "http":"socks5h://127.0.0.1:9050", "https":"socks5h://127.0.0.1:9050", } rep = session.get(url) print(rep.text) 시간 남을 때마다 진행할 예정 min1233/darkweb_crawling darkweb_crawling. Contribute to min1233/d.. 2021. 4. 26. [KVE-2021-0172,0329,0330] YoungCart 1Day 취약점 분석 (SQL Injection) KVE에 해당하는 취약점은 SQL Injection을 포함하여 여러 취약점으로 구성되어있지만, SQL Injeciotn에 대해서 먼저 분석을 진행하였습니다. 취약점 관련 정보 정보 내용 취약 버전 Young Cart 2021. 4. 19. strtoupper를 이용한 XSS 공격 개요 rubiya님의 해당 게시글에 자세한 개념이 잘 정리되어 있습니다. 여기서는 실제 진단에 어떻게 활용할 수 있을지에 대한 부분만 중점적으로 다루겠습니다. strtoupper() – blog.rubiya.kr 해당 문서는 위의 트윗을 보고 추가적인 연구를 진행해 Theori 내부 세미나에서 발표한 결과물이다.(사장님 허락받고 올린다) (%C4%B1) 는 LATIN SMALL LETTER DOTLESS I를, (%E2%84%AA) KELVIN SIGN을, (%C5%BF) 는 LATI blog.rubiya.kr 실제 취약점 진단에 활용하는 방법 strtolower()와 같이 소문자로 치환해주는 함수의 경우 로 입력해주는 것만으로도 XSS 취약점이 발생하였습니다. 그런데 strtoupper()와 같은 함수.. 2021. 1. 6. 이전 1 ··· 30 31 32 33 34 35 36 다음
