프로그래밍/C

이번에 수업 시간에 과제로 했던 것을 정리해봅니다. 과제 내용은 DES 암호화된 파일이 주어지고, 해당 내용을 주어진 key 값으로 복호화하는 코드를 C언어로 작성하라는 것이었습니다. Python으로 하면 10줄도 안되서 작성할 것을 익숙지 않은 C언어로 작성하려니 힘들었던 것 같습니다. 그리고 Python에서는 관련 모듈을 pip 로 설치하고 import 하면 끝이었는데, C언어의 경우에는 Visual Studio 에서 할 때 OpenSSL 라이브러리 설치부터 프로젝트에 라이브러리 추가까지 번거로운 작업이 다소 있었습니다. 😅 우선 Python(파이썬)으로 DES 복호화 예제를 구성해보겠습니다. from Crypto.Cipher import DES def pad(text): while len(text)..

도구/Etc

환경 또는 준비물 PC : Windows 10, Wireshark 프로그램, 무선 네트워크 인터페이스(WiFi) Mobile : Android, WiFi 되야함 위 내용을 보시면 아시겠지만, PC에는 Wireshark 가 설치되어 있어야 하고, 무선 인터넷 연결이 가능한 PC여야 합니다. 그리고 운영체제는 Windows10 기준에서 설명하도록 합니다. Mobile 의 경우에는 WiFi가 되지 않는 엄청 오래된 폰이 아니라면 별도로 설치할 것이 없습니다. PC 에서 해야할 것? 우선 모바일 핫스팟을 검색해줍시다. 그럼 위와 같이 [시스템 설정]에 모바일 핫스팟이 나옵니다. 클릭해주면 아래와 같이 나옵니다. 만약 현재 WiFi(무선 네트워크)에 연결되어 있지 않다면 위와 같이 나오지 않을 수 있습니다. 그러..

보안/Wargame

[level4@ftz level4]$ cat hint 누군가 /etc/xinetd.d/에 백도어를 심어놨다.! 힌트는 위와 같습니다. /etc/xinetd.d/ 경로가 어떤 경로인지 먼저 알아보기 이전에 해당 경로에 뭐가 있는지 살펴보겠습니다. [level4@ftz level4]$ ls -al /etc/xinetd.d/ total 88 drwxr-xr-x 2 root root 4096 Sep 10 2011 . drwxr-xr-x 52 root root 4096 Oct 14 21:00 .. -r--r--r-- 1 root level4 171 Sep 10 2011 backdoor -rw-r--r-- 1 root root 560 Dec 19 2007 chargen -rw-r--r-- 1 root root 58..

프로그래밍/Python

value 컬럼에 25를 곱해서 update하는 방법! db.collection.update( {}, [{ $set: { value: { $multiply: [ 25, "$value" ] } } }], { multi: true } )

일상/후기

노트북으로 하루종일 작업할 공간이 필요했는데, 저는 집에 책상/의자 세트가 없어서 스터디룸이나 까페를 찾아보다가 코로나 시국에 좀 더 사람 없고 안전한 곳에서 편하게 작업할 공간 없을까?싶어서 숙소를 찾아봤고, 책상과 푹신한 의자가 있는 글래드호텔을 발견했어요! 숙박어플인 야놀자에서 예약을 했는데 KT만 할인이 되더라고요ㅠㅠ 난 SK VIP인데....어째서..SK는 할인되는 곳이 없는가.. 숙박어플 중 sk 멤버쉽 할인 되는 곳 있으면 누가 좀 알려주세요...😭 하여튼 그래서 책상이랑 의자가 있는 글래드호텔 마포점 [글래드 마포]에서 1박 2일 숙박을 하게 됐어요. 글래드호텔 마포는 공덕역 9번출구 바로 앞에 있었어요. 차가 없는 뚜벅이도 쉽게 오갈 수 있는 장점! 건너편에는 녹색빛 금빛 롯데캐슬이 웅장..

보안/Wargame

[level3@ftz level3]$ cat hint 다음 코드는 autodig의 소스이다. #include #include #include int main(int argc, char **argv){ char cmd[100]; if( argc!=2 ){ printf( "Auto Digger Version 0.9\n" ); printf( "Usage : %s host\n", argv[0] ); exit(0); } strcpy( cmd, "dig @" ); strcat( cmd, argv[1] ); strcat( cmd, " version.bind chaos txt"); system( cmd ); } 이를 이용하여 level4의 권한을 얻어라. more hints. - 동시에 여러 명령어를 사용하려면? - ..

보안/Wargame

[level2@ftz level2]$ cat hint 텍스트 파일 편집 중 쉘의 명령을 실행시킬 수 있다는데... 일단 문제 내용은 위와 같습니다. 그리고 바로 level3 사용자 소유의 파일을 검색해보았습니다. [level2@ftz level2]$ find / -user level3 2>/dev/null /usr/bin/editor [level2@ftz level2]$ file /usr/bin/editor /usr/bin/editor: setuid ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), for GNU/Linux 2.2.5, dynamically linked (uses shared libs), not stripped 그리고 /usr/bin/..

보안/Wargame

[level1@ftz level1]$ cat hint level2 권한에 setuid가 걸린 파일을 찾는다. 우선 힌트는 위와 같습니다. level1에서는 이후 다른 level의 문제를 풀 때 유용하게 쓰일 명령어를 학습시킵니다. 바로 find 명령어입니다. 아래는 find 명령어로 level2 권한에 setuid 가 걸린 파일을 찾는 명령 구문입니다. [level1@ftz level1]$ find / -user level2 -perm -4000 2> /dev/null /bin/ExecuteMe find 명령어 매뉴얼 NAME find - search for files in a directory hierarchy SYNOPSIS find [path...] [expression] OPTIONS -perm ..

프로그래밍/Python

import re import requests as req from bs4 import BeautifulSoup as bs headers = { 'User-Agent': 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/94.0.4606.71 Safari/537.36', 'Referer': 'http://www.mydlink.co.kr/2013/beta_board/pds.php' } res = req.get("http://www.mydlink.co.kr/2013/beta_board/pds.php", headers=headers) soup = bs(res.text, 'lxml') script = s..