Write-Up .

safe input

입력값의 반영 위치와 관리자 봇의 방문 흐름을 추적한 웹 실습.

입력 문맥 · XSS본문 읽기

php-1

서로 다른 입력 검증 경로와 PHP 스트림 필터를 분석한 기록.

파일 포함 · PHP 스트림본문 읽기

Cookie

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

Session / session-basic

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

XSS-1

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

XSS-2

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

NoSQL Injection

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

Command Injection

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

Pwn

20개 글

Pwn / CTF

pw-ate-quiz

힌트 배열과 인증 로직의 데이터 흐름을 함수별로 정리한 바이너리 분석.

배열 경계 · XOR · 인증본문 읽기

welcome

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

shell_basic

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

Return Address Overwrite

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

basic_exploitation_000

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

basic_exploitation_001

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

Return to Shellcode

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

ssp_000

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

ssp_001

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

Return to Library

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

Return Oriented Programming

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

basic_rop_x86

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

Oneshot

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

hook

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

Out of Bounds

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

Format String Bug

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

basic_exploitation_002

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

Use After Free

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

Tcache Poisoning

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

ROP x64

Dreamhack 문제의 풀이와 실습 과정을 원문 그대로 담은 개인 기록입니다.

RedTeam

11개 글

Planning

Grafana 공개 취약점 재현, 노출 인증정보를 이용한 호스트 접근과 작업 실행 분석.

PermX

가상 호스트 탐색, Chamilo 공개 취약점 재현 및 설정정보를 이용한 SSH 접근.

Legacy

Windows SMB 취약점 재현을 통한 Meterpreter 세션 확보 및 USER 플래그 확인.

Headless

헤더 입력을 통한 관리자 쿠키 확보와 대시보드 명령 실행 분석.

Busqueda

Searchor 공개 취약점을 이용한 셸 접근 및 사용자 플래그 확보.

SSRF로 내부 서비스에 접근하고 후속 공개 취약점을 연계한 공격 흐름 분석.

Pandora

SNMP 정보 노출과 SSH 포트포워딩을 이용한 내부 웹 서비스 취약점 분석.

Usage

비밀번호 재설정 기능의 SQL 인젝션, 계정정보 분석 및 관리자 업로드 기능 점검.

Dog

노출된 Git 저장소·설정정보를 분석한 CMS 로그인과 SSH 접근 검증.

Popcorn

파일 등록·수정 단계의 업로드 검증 차이 분석 및 업로드 파일 실행 검증.

Jarvis

SQL 인젝션과 sudo 허용 Python 스크립트 분석을 통한 사용자 접근 검증.