No image

Security/Research

Quine SQL Injection, Quine Query, Quines in SQL 정리

A computer program that takes no input and produces a copy of its own source code as its only output. Quine 이란 소스코드를 그대로 출력으로 반환하는 프로그램을 의미합니다. 자세한 정의는 위키백과에서 참고해볼 수 있습니다. https://en.wikipedia.org/wiki/Quine_(computing) Quine (computing) - Wikipedia From Wikipedia, the free encyclopedia Self-replicating program A quine's output is exactly the same as its source code. (Note that the syntax highli..

by 알 수 없는 사용자 2023. 1. 27.

No image

Security/CTF

[Hackthebox] Intergalactic Post Writeup(문제풀이)

문제 개요 RCE with Sqlite3 query injection 코드 분석 index.php 를 보면 라우터로 등록된 경로는 GET / 과 POST /subscribe 로 한개씩 존재합니다.

by 알 수 없는 사용자 2022. 5. 24.

No image

Dev/Python

[Django] django.db.utils.OperationalError: near "[]": syntax error 오류해결

우선 저는 저 오류가 났을 때 아래와 같은 명령어를 실행했을 때 났습니다. python manage.py makemigrations python manage.py migrate 저는 makemigrations 까지는 잘 되었는데, migrate 하니깐 오류가 막 나면서 아래와 같은 결과가 나왔습니다. C:\Users\DomDomi\Desktop\Crawler\new-crawler-server>python manage.py migrate Operations to perform: Synchronize unmigrated apps: actor, community, crawler, user Apply all migrations: admin, auth, contenttypes, sessions Synchroniz..

by 알 수 없는 사용자 2022. 1. 28.

No image

Security/Wargame

[Hackthebox] - Under Construction Writeup(문제풀이)

처음 들어가면 위 페이지와 같이 나옵니다. 우선 회원가입을 위해서 아이디와 비밀번호에 test / test 를 입력해보았습니다. 회원가입 완료 후 로그인을 해보았습니다. 로그인하면 위와 같은 페이지가 나옵니다. 그 이외의 다른 페이지는 찾을 수 없어보입니다. 그리고 나서 쿠키값을 살펴보았습니다. JWT 토큰 값이 있습니다. //Set-Cookie: session=eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VybmFtZSI6InRlc3QiLCJwayI6Ii0tLS0tQkVHSU4gUFVCTElDIEtFWS0tLS0tXG5NSUlCSWpBTkJna3Foa2lHOXcwQkFRRUZBQU9DQVE4QU1JSUJDZ0tDQVFFQTk1b1RtOUROemNIcjhnTGhqWmFZX..

by 알 수 없는 사용자 2021. 9. 13.

No image

Security/Wargame

[Hackthebox] - Weather App Writeup(문제풀이)

1. Foot Printing 접속하면 아래와 같이 날씨 App 이 나옵니다. 그리고 백그라운드에서는 아래와 같이 HTTP POST request를 전송합니다. POST /api/weather HTTP/1.1 Host: 188.166.173.208:30573 Content-Length: 47 Pragma: no-cache Cache-Control: no-cache User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36 Content-Type: application/json Accept: */* Origin: http://188.166..

by 알 수 없는 사용자 2021. 7. 12.