티스토리

Knowledge storage of Empier
검색하기

블로그 홈

Knowledge storage of Empier

hack.kr/m

admin@hack.kr

구독자
5
방명록 방문하기

주요 글 목록

  • 크롬 임시파일 경로 C:\Users\NHNEnt\AppData\Local\Google\Chrome\User Data\ Default\Cache 크롬의 임시파일 경로 헤더보고 싹다바꿔서 1시간전에 방문했던 글의 사진을 찾아냈다. 후.. 공감수 1 댓글수 0 2020. 6. 16.
  • CamsCTF WEB F #!/usr/bin/python ######################################## ###PHP Object Injection+SQL Injection### ######################################## from base64 import * import StringIO import pycurl import time key="" def serial(s): slen=len(s)+1 return b64encode("""O:5:"Login":1:{s:12:"\x00Login\x00table";s:%d:"%s#";}"""% (slen,s)) print "Start!" curl = pycurl.Curl() attackurl="http://web.camsctf.com/.. 공감수 0 댓글수 0 2015. 6. 4.
  • SQL injection Skill Note A~Z문자열을 쓸수없고 Hex(),0x를 사용하지못하는 상황에선 아래를 사용해볼 필요성이 있다.conv(10,10,36) -> Aconv(11,10,36) -> Bconv(12,10,36) -> Cconv(13,10,36) -> Dconv(14,10,36) -> Econv(15,10,36) -> Fconv(16,10,36) -> Gconv(17,10,36) -> Hconv(18,10,36) -> Iconv(19,10,36) -> Jconv(20,10,36) -> Kconv(21,10,36) -> Lconv(22,10,36) -> Mconv(23,10,36) -> Nconv(24,10,36) -> Oconv(25,10,36) -> Pconv(26,10,36) -> Qconv(27,10,36) -> Rcon.. 공감수 1 댓글수 0 2013. 9. 15.
  • New SQL Injection Site itchy.dothome.co.kr 접속후STAGE 클릭하신뒤 problem 1부터 풀어나가시면됩니다.점점 난이도가 상향됩니다.~~ 공감수 1 댓글수 2 2013. 1. 31.
  • Webhacking.kr 기념스샷! 전 잘하는게아니에요. 1년이상해서 이정도니 ...ㅜㅜ 그래도 기분좋아서 기념스샷~! 9번은 문제 고장이라고하고 44번은 고장난거같아요 대체어떻게풀어요 ㅜㅜㅜㅜㅜㅜㅜ 48번은 대체뭥미.. 공감수 1 댓글수 4 2012. 12. 17.
  • [Webhacking.kr] Problem 2 이 문제.. 시험기간에 감잡았으나 풀진 않았...(공부해야하잖아 안했지만)그리고 이번에 풀게 됬는데.. 인터넷에 OldZombie님이 제공한 힌트로 Bliend sql injectionindex.php 관찰Cookie 관찰등이 있는데요 좀더 포괄적인 힌트로는 information_schema에서 테이블 컬럼명을 뽑아올수없습니다...ㅜㅜGuess...추측을 떄려야합니다. 1.테이블명은 홈페이지어딘가 나와있구요.. 2.컬럼은 추측.3.알집 무작위 대입으로 꺠는것아닙니다.4.쿠키에 따라서 어디가 바뀌는것일까요? 이정도입니다 ^.^ 공감수 0 댓글수 0 2012. 12. 16.
  • [C Socket] Webhacking.kr 4 대부분.. Webhacking.kr 4 풀이는 Python 소스가많다.. python이 간결해서 그런것같다. 나는 C Socket으로 해보았다.. C 카테고리와 Webhacking 카테고리 둘중 어디다 올릴지 고민하다가 Webhacking 카테고리가 더 비어있어서.. 여기다쓴다 Windows Socket. #include #include #include #include #pragma comment(lib, "ws2_32.lib") int main() { SOCKET hSock; WSADATA wsadata; SOCKADDR_IN servAddr; char temp[300]; char message[300]="GET http://webhacking.kr/challenge/web/web-04/index.ph.. 공감수 1 댓글수 0 2012. 11. 28.
  • Webhacking.kr 51 풀이 문제화면이다.. 심플한데멋있다 그리고 왼쪽을 보면 Source라고 링크가걸려있다 눌러보면.. 근데 pw 를 md5 하는게 예사롭지않다 보통 md5("뭘봐") 이렇게쓰는데.. md5("뭘봐",true) 형식이다! PHP 의 md5는 기본적으로 'true' 가아닌 'false' 이라고 어디선가 봤다.. true로 할경우 글씨가 깨지는 md5 값이된다 깨지는것을이용해서 (md5,true) 한값이 ('=') 이게 들어간다면 pw='???'='???' 이렇게될것이 아닌가? 그래서 코딩을 한다.. 공감수 1 댓글수 2 2012. 7. 9.
    반응형
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.