sweetchip's blog

안녕하세요 pgnsc 입니다. webhacking.kr 의 45번을 다시한번 풀게되면서 블로그에 기록을 남겨봅니다. 힌트만 얻고 싶으신분은 아래 버튼을 눌러주세요 :D 1. utf8로 인코딩 됩니다. 싱글쿼터를 자세히 생각해봐야 합니다. 2. concat 을 이용해야 합니다. Write Up --------------------- // 2012.11.02 제일먼저 들어가면 sql injection 문제라고 친절하게 알려주는 페이지가 있습니다. 자.. 일단 소스보기를 하면 index.phps 를 보라고 합니다. ------------------------------------------ index.phps - php source code

0x10 정보보안/0x16 Web 2012. 11. 2. 19:17

안녕하세요 요즘 webhacking.kr 문제를 풀고 있습니다. 간단하게 write_up을 해보려고 하는데, 정말 진심으로 실력을 늘리고 싶은 분들께는 아래 더보기를 누르지 마시기를 강력히 추천드리며 정말 모르시겟다면 결정적 힌트 두가지를 드리겠습니다. 힌트1. MD5와 관련이 깊습니다. 어떤형식으로 생성되는지 잘 살펴보시길 바랍니다. 힌트2. Blind Sql Injection. 힌트에 공감이 가시는 분은 다시한번 도전해보시고 정말 모르겠다면 Write_up을 함께 봐주세요 Write_up //webhacking.kr Challenge 22 가장먼저 보면 아마 다음문구가 있을것입니다. echo("hi! $id "); echo("your password is $pw ");if($id=="admin") e..

0x10 정보보안/0x16 Web 2012. 11. 1. 22:25

안녕하세요 Lafarge's CrackMe 0.2버전의 시리얼 생성루틴을 그대로 어셈블리 언어와 합쳐서 코딩해 봤습니다. crackme.exe 위 파일을 크랙미 원본입니다. 위 사진은 키젠 입니다. L_key_gen_by_sweetchip.exe 음.. 이렇게 딸랑 올리기는 좀 그래서 아래 소스코드 첨부합니다. //Open Source Project//Language : C #include #include int main(){static int namelen;static int keylen;static char name[0x20]; char keytable[0x100] = "_r

0x10 정보보안/0x14 Reverse Engineering 2012. 10. 31. 21:51

- 파일링크 삭제 [아래 서버에서 다운받으세요]- 포맷을 하고 LOB를 백업하지 않았다는 것을 기억하고 다시 해커스쿨에서 다운받으려는 찰나 링크가 부서져버려서 실망했던 찰나 노트북에서도 LOB를 푼 기억이 나서 곧바로 노트북을 부팅시켜서 원본을 찾았습니다 :D 총 약 110 MB의 용량입니다. 모두 버퍼오버플로우를 정복해보아요 ^-^ https://sweetchip.kr:442/file/TheLordOfTheBOF_redhat.ziphttp://sweetchip.kr/file/TheLordOfTheBOF_redhat.zip - 링크수정http://work.hackerschool.org/DOWNLOAD/TheLordOfTheBOF/TheLordOfTheBOF_redhat.zip *문제시 삭제하겠습니다.

0x10 정보보안/0x15 System 2012. 10. 28. 22:20

안녕하세요 해커스쿨 버퍼 오버 플로우 원정대, 레벨 1을 풀이해보도록 하겠습니다. 제일 먼저 putty 로 접속합니다. 타겟은 gremlin 이고 소스파일 gremlin.c 와 함께 있습니다. - gremlin- 간단한 버퍼 오버플로우 가 힌트이고, 버퍼라는 char 배열이 256바이트 만큼 선언되어있습니다. 인자가 2개 미만이라면 인자 에러를 낳고 종료합니다. 만약 2개 이상이라면 strcpy 로 argv[1]로 받은 인자를 buffer 에 복사하고 buffer 의 내용을 출력합니다. 여기서 취약점이 나는 부분은 바로 strcpy 입니다. strcpy는 넣을때 얼마나 넣을까 생각 하지 않고 그냥 무식하게 넣어버려서 취약점이 있습니다. strncpy를 사용 하는 것이 그나마 안전합니다. gdb로 살펴보면..

0x10 정보보안/0x15 System 2012. 9. 18. 20:06

안녕하세요 pgnsc입니다. 얼마전부터 본격적으로 버퍼 오버플로우 원정대를 풀기 시작했습니다. 현재 레벨은 4 이구요, 오늘 4 한번 도전 해 봐야겟네요 ^^ 현재 저는 vm 웨어로 돌리고 있는데, 처음에 약간 헤맷습니다. 뭐를 헤맷냐면, vm웨어 상에서 세팅을 하고 컴에서 직접 putty로 접속하고 싶었는데, ifconfig도 먹히지도 않고 이상했던겁니다. 지금까지 사용하던 리눅스와는 달라서 [제가 주로 쓰는건 우분투 12.04] 약간 애먹었는데, 다른 분들을 위해 포스팅 해 봅니다. VM 웨어 상에서 LOB 서버를 운영할때의 Tip & Tech 다음은 lob의 이미지입니다. vm 웨어에서 file - open 을 눌러주세요 눌러주면 이제 lob 압축을 풀엇던 곳을 가서 Red Hat Linux.vmx..

0x10 정보보안/0x15 System 2012. 9. 18. 19:36

크랙미를 풀던중 unpack-me 로 넘어가게 되었는데, 패킹이 되어있던것은 일반 upx 패킹이었고, upx는 간단하게, 정말 간단하게 언패킹이 가능하다. upx 패킹의 특징은 가장 맨 아래에, Original Entry Point 로 갈수 있는 Jmp 문이 있어서, 바로 찾아갈수 있다. 사용 툴은 덤프를 뜨기 위한 Olly-dbg 와 IAT 복구를 위한, Lord-pe 이다. 가장 먼저 가장 먼저 올리디버거로 upx 로 패킹된 프로그램을 불러오자. '이거 암호화나 패킹되어있어서 분석에 영향을 줄수 있는데 계속 할건가요?' 이런 경고문도 그냥 남자답게 예를 눌러주자 올리디버거가 경고한대로 왠지 이상하다. 평소에 보던 entry point 가 아닌데, 당연히 우린 upx 란걸 알고 있으니 가장 하단으로 내..

0x10 정보보안/0x14 Reverse Engineering 2012. 9. 16. 16:19

안녕하세요 sweetchip입니다. 요즘 한창 리눅스를 배우면서 해커스쿨의 ftz 서버에서 놀고 있습니다. 학교에서 스마트폰으로, 집에서 컴퓨터로, 타 장소에서 노트북으로 SSH 나 Telnet 접속으로 놀고 있는데, 어느날 가끔 ftz 서버가 꺼져있는 불상사가 발생할때가 있습니다. 그럴때는 그냥 책이나 보면서 공부를 하는데, 알고보니까 ftz를 본인이 구축할수 있더라구요. 그래서 신기해서 그 방법을 소개해 볼까합니다. :) FTZ 서버 파일을 받아주세요 티스토리 링크로 올릴게요 3개의 파일과 모두 받으시면 자동으로 압축해제 할수 있는 exe 파일이 첨부되어있습니다. FTZ_server_auto_unzip.part1.exe FTZ_server_auto_unzip.part2.rar FTZ_server_au..

0x10 정보보안/0x11 security 2012. 9. 16. 14:16