프로그래밍/Python

try: print("나누기 전용 계산기입니다.") num1 = int(input("첫 번째 숫자를 입력하세요 : ")) num2 = int(input("두 번째 숫자를 입력하세요 : ")) print("{0} / {1} = {2}".format(num1, num2, int(num1/num2))) except ValueError: print("에러! 잘못된 값을 입력하였습니다.") except ZeroDivisionError as err: print(err) except Exception as err: print("알 수 없는 에러가 발생하였습니다.") print(err) 기본적으로 try: 어쩌구저쩌구 except: 어쩌구저쩌구 형태가 됩니다. 만약 특정 예외처리가 발생했을 때는 except Value..

보안/Wargame

[level7@ftz level7]$ cat hint /bin/level7 명령을 실행하면, 패스워드 입력을 요청한다. 1. 패스워드는 가까운곳에.. 2. 상상력을 총동원하라. 3. 2진수를 10진수를 바꿀 수 있는가? 4. 계산기 설정을 공학용으로 바꾸어라. 우선 지문대로 /bin/level7 프로그램을 실행시켜보았습니다. 어떤 Password를 입력해보아도 동일한 결과를 출력했는데요. 힌트를 보아 위 모스부호처럼 생긴 문자열을 풀면 Password가 나오는 형식인가 봅니다. 우선 지문대로 추출가능한 패턴대로 2진수로 변환해보았고, 2진수를 토대로 다시 10진수로 변환해보았고, 이를 다시 ASCII 코드로 변환해보았습니다. 그리고 이를 PoC 코드로 작성해보았고 아래와 같습니다. # python3 im..

보안/Wargame

문제 요약 Blind XSS with Image File Upload to hijack Admin’s Session 문제 분석 단계 제공받은 URL로 접속하면 위와 같은 페이지가 나옵니다. 해당 페이지에서는 Username과 Password를 입력하여 Register 또는 Login을 할 수 있습니다. 우선 제공받은 파일을 다운로드해서 보았습니다. 라우터에 정의된 회원가입과 로그인 기능을 보았지만, SQL injection 타겟으로 볼 수 없었습니다. 그래서 다른 부분을 유심히 탐색했습니다. 일단 소스코드에서 중요한 부분만 짚고 넘어가자면 아래와 같습니다. // /challenge/index.js app.use(function(req, res, next) { res.setHeader("Content-Se..

보안/Wargame

우선 접속하면 위와 같이 나옵니다. 그리고 엔터키를 누르면 바로 아래와 같이 나옵니다. 사실 저는 인포샵 bbs의 텔네 접속 메뉴가 뭔지 잘 모릅니다. 그리고 귀찮아서 따로 찾아보지도 않았습니다. 궁금하면 저 대신에 한번 찾아봐주세요... 일단 메뉴를 선택하라고 하니 한번 선택해봤는데, 아래와 같이 연결 중이라고 뜨고 해당 서비스에 접속은 안되는 것 같았습니다. 그래서 여기서 탈출하기 위해서 Ctrl+C 를 누르게 되면 프로그램이 꺼지면서 접속이 끊기게 됩니다. 그러걸로 보아서 아마 로그인 시에 자동으로 프로그램을 실행시키고, 프로그램이 종료되면 logout 되도록 ~/.bashrc 파일에 설정한 것 같습니다. 이미 풀어서 아는 것이지만 문제의 목표는 저 프로그램에서 탈출하는 것이었습니다. 그걸 처음 알..

도구/Tools

https://csp-evaluator.withgoogle.com/ CSP Evaluator csp-evaluator.withgoogle.com 웹 관련 워게임, CTF, 모의해킹, 취약점 분석을 할 때 CSP(Content Security Policy) 관련 문제가 나올 때 정말 쉽고 빠르게 문제를 파악할 수 있는 유용한 도구 하나를 소개해드립니다. CSP(Content Security Policy)란? CSP는 컨텐츠 보안 정책으로서 XSS와 같은 Data Injection 공격이 발생하였을 때 그 피해를 줄이고 웹 관리자가 공격 시도를 보고받을 수 있도록 하는 기술입니다. 웹 페이지에 사용될 수 있는 자원에서 위치 등에 제약을 걸어 공격자가 웹 사이트에 본래 있지 않던 스킄립트를 삽입하거나 공격자에..

프로그래밍/Frontend

웹 사이트를 개발하는 중에 이미지나 css 또는 javascript 파일의 내용을 수정해도 반영이 안되어 있을 경우를 가끔 보실 수 있습니다. 심지어 수정본을 배포하고 나서도 어떤 사용자가 이전에 사이트에 접속하고 나서 인터넷 사용 기록 및 캐시 지우기를 하지 않은 이상 배포 이전의 css, js, image 파일들이 그대로 사용되고 있어서 오류가 나거나 버그가 생기는 케이스가 생기곤 합니다. 이런 문제가 발생할 때마다 사용자보고 오래된 캐시(stale cache) 좀 지워주세요 라고 한다거나 새로고침 좀 해주세요 라고 한다거나 시크릿 브라우저로 한번 해보시겠어요 라고 하는 건 정말 어려운 일이겠죠. 기본적으로 캐쉬의 동작은 URL을 기준으로 기존에 동일한URL에 요청한 적이 있었는 지를 판단합니다. 그..

프로그래밍/Node.js

테이블(컬렉션)에 있는 모든 데이터 조회하기 // MongoDB db.table.find({}) // MySQL SELECT * FROM table 테이블(컬렉션)에 있는 _id를 제외한 데이터 조회하기 // MongoDB db.table.find({}, {_id:0}) // MySQL SELECT name, password FROM table 테이블(컬렉션)에 있는 _id와 name을 포함해서 데이터 조회하기 // MongoDB db.table.find({}, {name:1}) // MySQL SELECT id, name FROM table 테이블(컬렉션)에 있는 _id를 제외하고 name만 포함해서 데이터 조회하기 // MongoDB db.table.find({}, {name:1, _id:0}) //..

개발환경/DB

ASCII(str) 문자열의 가장 왼쪽에 있는 문자의 정수 값을 반환합니다. 만약 빈 문자열이라면 0 을 반환하고, 문자열이 NULL이라면 NULL을 반환합니다. ASCII() 함수는 8bit 문자에 한해서 기능합니다. mysql> SELECT ASCII('4'); +------------+ | ASCII('4') | +------------+ | 52 | +------------+ 1 row in set (0.00 sec) mysql> SELECT ASCII(4); +----------+ | ASCII(4) | +----------+ | 52 | +----------+ 1 row in set (0.00 sec) mysql> SELECT ASCII('ABCD'); +---------------+ | AS..

보안/Wargame

[level5@ftz level5]$ cat hint /usr/bin/level5 프로그램은 /tmp 디렉토리에 level5.tmp 라는 이름의 임시파일을 생성한다. 이를 이용하여 level6의 권한을 얻어라. level5의 힌트는 위와 같습니다. 우선 /usr/bin/ 디렉토리에 level5 라는 프로그램이 있는 지 확인해보았습니다. [level5@ftz tmp]$ ls -al /usr/bin/ | grep level5 -rws--x--- 1 level6 level5 12236 Sep 10 2011 level5 level6 소유의 파일이며 setuid 가 걸려있는 파일임을 확인할 수 있었습니다. 해당 프로그램은 level5.tmp 라는 파일을 /tmp 디렉토리에 생성한다고 합니다. 그래서 한번 /tmp..