일상/후기

블로그 시작한 지 이제 거의 한 달이 다 되어 가는 것 같아요~ 구글 애드센스 신청은 블로그 시작한 지 한 일주일 정도 지나고 나서 신청했어요! 처음엔 일일 방문자 수도 얼마 없고, 글도 많이 작성하지 않았어서, 구글 애드센스 승인이 나지 않으면 어쩌나 걱정도 많이 했었는데요! 근데 운이 좋아서인지 첫 신청만에 바로 승인이 났지 뭐에요..! 그렇게 한 한달 정도 시간적 여유가 있을 때마다 관심있는 글들만 올리다보니 어느새 우편물이 날라와 있었어요! 알아보니깐 블로그 수익이 10달러가 넘게 되면 구글 애드센스 계정에 등록된 주소지로 주소 인증을 위한 PIN 번호가 담긴 우편물이 온다고 하네요! 아래 사진이 바로 저희가 이번에 받은 PIN번호가 담긴 우편물의 외관입니다! 이제 외관에 설명되어 있는 대로 양쪽..

보안/Wargame

PORT STATE SERVICE VERSION 139/tcp open netbios-ssn Microsoft Windows netbios-ssn 445/tcp open microsoft-ds Windows XP microsoft-ds 3389/tcp closed ms-wbt-server Service Info: OSs: Windows, Windows XP; CPE: cpe:/o:microsoft:windows, cpe:/o:microsoft:windows_xp Host script results: |_clock-skew: mean: -4h29m58s, deviation: 2h07m16s, median: -5h59m58s |_nbstat: NetBIOS name: LEGACY, NetBIOS user: ..

보안/Wargame

References CVE-2017-7269 : Microsoft IIS 6.0 - WebDAV 'ScStoragePathFromUrl' Remote Buffer Overflow CVE-2014-4076 : Microsoft Windows Server 2003 SP2 - TCP/IP IOCTL Privilege Escalation (MS14-070) 바로 이전의 Granny 문제와 유사하여 유사한 흐름으로 진행하였습니다. # nmap -sV -sT -sC -Pn 10.10.10.14 PORT STATE SERVICE VERSION 80/tcp open http Microsoft IIS httpd 6.0 | http-methods: |_ Potentially risky methods: TRACE COPY ..

보안/Wargame

제공된 압축파일 내용물을 보면 위와 같습니다. bro 폴더 내에는 각종 패킷 캡쳐 도구로부터 export 된 로그 파일들이 있고, bundle.pem은 RSA key file 이며, chalcap 이란 패킷캡쳐 파일, secrets.log 라는 TLS pre-matser secrets log 파일이 있습니다. 우선 export된 key file과 secrets.log를 import 해주면, 암호화되어 있던 TLS 패킷들이 복호화되어져 보이게 됩니다. 그런 다음 제일 처음으로 본 건 Protocol Hierarchy 였습니다. 확연하게 TLS 패킷과 HTTP 패킷이 주를 이루었습니다. 그래서 TLS를 포함한 HTTP 패킷을 우선 필터링 해서 보았습니다. 그리고 Length 기준으로 패킷의 길이가 제일 긴 ..

프로그래밍/Python

내가 파이썬에서 가지고 있는 데이터는 아래와 같다. { 'date' : [ ] } 비어있는 리스트를 value로 가지는 'date' key가 있는 딕셔너리. 'date' key의 value에다가 2021년 2월 1일부터 2021년 4월 1일까지 datetime형으로 날짜를 삽입했다. 이를 pandas dataframe으로 변환하여 일별, 주별, 월별로 구분가능하다. data 딕셔너리를 pandas DataFrame으로 변환했다. 여기서 groupby, Grouper를 이용한다. "D"는 일별, "W"는 주별, "M"는 월별로 묶어진다. 1. 일별 day = [g for n, g in .set_index('').groupby(pd.Grouper(freq='D'))] 그냥 똑같이 1일마다 출력된다. 2. 주..

프로그래밍/Python

만약 컬렉션에 아래와 같은 데이터가 들어있다고 가정했을 때, {'regDate': ISODate("2021-03-01T00:00:00.121Z") , 'content': 'helloWorld!' }, {'regDate': ISODate("2021-03-01T12:24:41.121Z") , 'content': 'hello!' }, {'regDate': ISODate("2021-03-02T18:00:21.121Z") , 'content': 'World!' }, {'regDate': ISODate("2021-03-02T04:00:57.121Z") , 'content': 'hi~' }, {'regDate': ISODate("2021-03-02T11:29:38.121Z") , 'content': 'what?' }..

일상/후기

베란다 텃밭 쌈채소 키트 후기 4편입니다! 이전 편을 보려면 아래 링크를 클릭해주세용 텃밭채소 키우기 1편 - 씨앗심기 https://domdom.tistory.com/59 [텃밭 채소 키우기] 베란다 텃밭 쌈채소 키트 후기 1편 이사기념? 으로 가족으로부터 텃밭채소키트를 선물 받았어요 ! ↓텃밭을 산 곳 (하비인더박스. 광고아님) https://hobbyinthebox.co.kr/product/%EC%9D%B4%EC%95%BC%EA%B8%B0%EA%B0%80-%EC%9E%88%EB%8A%94-%ED%85%.. domdom.tistory.com 텃밭채소 키우기 2편 - 1주차 https://domdom.tistory.com/69 [텃밭 채소 키우기] 베란다 텃밭 쌈채소 키트 후기 2편 - 1주차 후기1편..

일상/후기

베란다 텃밭 쌈채소 키트 후기 3편입니다! 이전 편을 보려면 아래 링크를 클릭해주세용 텃밭채소 키우기 1편 - 씨앗심기 https://domdom.tistory.com/59 [텃밭 채소 키우기] 베란다 텃밭 쌈채소 키트 후기 1편 이사기념? 으로 가족으로부터 텃밭채소키트를 선물 받았어요 ! ↓텃밭을 산 곳 (하비인더박스. 광고아님) https://hobbyinthebox.co.kr/product/%EC%9D%B4%EC%95%BC%EA%B8%B0%EA%B0%80-%EC%9E%88%EB%8A%94-%ED%85%.. domdom.tistory.com 텃밭채소 키우기 2편 - 1주차 https://domdom.tistory.com/69 [텃밭 채소 키우기] 베란다 텃밭 쌈채소 키트 후기 2편 - 1주차 후기1편..

보안/Wargame

http://138.68.182.108:30963/login.php http://138.68.182.108:30963/register.php 처음 접속하면 로그인 페이지가 나오고 그 옆에 Register 버튼을 눌러 회원가입 페이지로도 이동할 수 있습니다. 문제에서는 admin으로 접속하라는 것이 미션 목표였습니다. 그래서 저는 일단 Log In 에서 각종 bruteforce를 해보았지만 실패하였습니다. 그래서 Register에서 Username에 중복된 사용자이름을 기입하고 회원가입 시 User Exists라는 문구가 나오는 걸 활용해 관리자 계정의 아이디라도 알아내려고 하였지만 실패했습니다. 그래서 우선 아무런 계정으로 회원가입을 하였고, 쿠키 값으로써 아래와 같은 걸 확인할 수 있었습니다. PHPS..