목록전체 글 (256)

Dork's port

FTZ Level1 Write-up(FTZ Level1 풀이)

안녕하세요. 오늘은 Hackschool의 FTZ Write-up에 대한 포스팅을 하도록 하겠습니다. FTZ 구축 방법 및 Encoding에 관련된 글로는 다른 포스팅이 많으므로 생략하겠습니다. 3 우선 제일먼저 hint를 보도록 하겠습니다. $ cat hint 그러면 setuid가 걸린 파일을 찾도록 되어있네요. 찾는 명령어는 find명령어가 필요합니다. 그렇다면 find 명령어의 옵션을 통해 level2가 소유하고있는 setuid파일을 찾도록 해야겠군요. $ find / -perm -4000 -user level2 find(명령어) /(경로 여기서는 root 디렉토리) -perm(특정 Permission을 찾는 명령어) -4000( setuid가 설정되면 Permission은 4000이상으로 설정 됨 ..
Hackerschool FTZ Write-up 2018. 1. 9. 06:18
[Network Hacking] Cookie를 이용한 인증 세션 가로채기(Cookie를 이용해 로그인 하기, 네이버 해킹, 다음 해킹) - 2

Cookie Parser 1편에 이어 포스팅을 이어 가도록 하겠습니다. 2018/01/08 - [Network] - [Network Hacking] Cookie를 이용한 인증 세션 가로채기(Cookie를 이용해 로그인 하기, 네이버 해킹, 다음 해킹) - 1 #Cookie Parser 그럼 해당 취약점을 이용하는 프로그램을 작성 해 보도록 하겠습니다. [프로그램 구상도] 위와 같은 상황을 가정해 볼 수 있습니다. 일반 User가 특정 Wifi를 이용할 때 Monitor Mode의 어댑터를 이용하여 Packet을 Sniffing하고, 이때 Cookie의 값이 Dectection 되면 해당 값을 Database 등에 저장하여 추후 인증에 사용하는 프로그램을 생각 해 볼 수 있습니다. 무선랜 환경의 Packe..
Network 2018. 1. 8. 04:50
[Network Hacking] Cookie를 이용한 인증 세션 가로채기(Cookie를 이용해 로그인 하기, 네이버 해킹, 다음 해킹) - 1

Cookie Parser 안녕하세요. 오늘은 네트워크 해킹에 대해 포스팅 하려고 합니다. 이전에 포스팅한 주제로는 아래의 포스팅이 있으니 다른 네트워크 해킹에 대해 관심 있는 분이시라면 참조하시길 바랍니다. 2017/10/15 - [Network] - 네트워크 취약점을 이용한 무료 와이파이(에그, 포켓파이, 포켓와이파이) 만들기(SKT, KT , LGU 무관 ) 2017/10/13 - [Network] - 네트워크 취약점을 통한 통신사 데이터 차감 방지(데이터 무제한 사용,데이터 공짜 사용,핸드폰 해킹, 데이터 무료 사용,데이터 없이 인터넷 사용, 데이터 없이 동영상 보기) 시작하기에 앞서 당부해드리고 싶은 말씀은 절대 해당 취약점을 악용하지 않을 것을 당부드리며 취약점 패치 및 개선을 위해 본인 계정으..
Network 2018. 1. 8. 04:44
Mac OS에서 Tistory 사진 추가 방법(사진 추가 오류, 사진 업로더 오류)

안녕하세요. Mac OS를 이용하여 블로그를 포스팅 할때에 사진을 첨부하여 이해가 쉬울 수 있도록 포스팅을 하곤 하는데, Mac OS에서 사진 추가가 정상적으로 동작하지 않아(사진 추가버튼을 눌러도 아무런 응답이 없음) 파일 항목을 통해 사진을 추가하곤 하였습니다. 이대로는 안되겠다 싶어 해결 방법을 찾아보았습니다. 참조한 블로그는 아래 표기해 두겠습니다. 아마도 Flash Player가 보안모드로 실행되어, 파일에 접근할 수 없도록 기본적으로 설정이 되어있어 사진 추가 버튼을 눌러도 파일 시스템에 접근 권한이 없기 때문에 그런 것 같습니다(그렇다면 왜 파일항목으로는 추가가 되는지 의문이네요). 해결 방법은 간단합니다. 본인의 글쓰기 화면에서 사진 추가 버튼을 누르면 아래와 같은 화면이 나타납니다. 이때..
Mac OS 2018. 1. 8. 01:57
Prev 1 ··· 47 48 49 50 51 52 53 ··· 64 Next