Engineering

※ 주의 : 보안 관련 학습은 자유이지만, 학습 내용을 사용한 경우 법적 책임은 행위자에게 있습니다.(Note: Security-related learning is allowed, but the individual is solely responsible for any legal consequences arising from the use of the acquired knowledge.)※ CTF - Capture The Flag※ 문제 푸는 방법이 다양할 수도 있습니다.SegFault CTF - SQL Injection Point 41. 목표 : flag를 찾으세요!2. 실행→ BurpSutie로 살펴본 결과 // [ Segfault CTF - (8주 차) SQL Injection Point 1 ] 참조..

컴퓨터/보안 - CTF문제 2024. 6. 12. 18:22

※ 주의 : 보안 관련 학습은 자유이지만, 학습 내용을 사용한 경우 법적 책임은 행위자에게 있습니다.(Note: Security-related learning is allowed, but the individual is solely responsible for any legal consequences arising from the use of the acquired knowledge.)※ CTF - Capture The Flag※ 문제 푸는 방법이 다양할 수도 있습니다.SegFault CTF - SQL Injection Point 31. 목표 : flag를 찾으세요!2. 실행→ BurpSutie로 살펴본 결과 // [ Segfault CTF - (8주 차) SQL Injection Point 1 ] 참조..

컴퓨터/보안 - CTF문제 2024. 6. 12. 17:17

※ 주의 : 보안 관련 학습은 자유이지만, 학습 내용을 사용한 경우 법적 책임은 행위자에게 있습니다.(Note: Security-related learning is allowed, but the individual is solely responsible for any legal consequences arising from the use of the acquired knowledge.)※ CTF - Capture The Flag※ 문제 푸는 방법이 다양할 수도 있습니다.SegFault CTF - SQL Injection Point 21. 목표 : SQL Injection으로 flag를 찾아내자!2. 실행→ BurpSutie로 살펴본 결과 // [ Segfault CTF - (8주 차) SQL Inject..

컴퓨터/보안 - CTF문제 2024. 6. 12. 14:30

※ 주의 : 보안 관련 학습은 자유이지만, 학습 내용을 사용한 경우 법적 책임은 행위자에게 있습니다.(Note: Security-related learning is allowed, but the individual is solely responsible for any legal consequences arising from the use of the acquired knowledge.)※ CTF - Capture The Flag※ 문제 푸는 방법이 다양할 수도 있습니다.SegFault CTF - SQL Injection Point 11. 목표 : SQL Injection으로 flag를 찾아내자!2. 실행→ BurpSutie로 살펴본 결과① 쿠키에 SQLi Point② 검색 기능에 option_val 파라..

컴퓨터/보안 - CTF문제 2024. 6. 12. 13:42

※ 주의 : 보안 관련 학습은 자유이지만, 학습 내용을 사용한 경우 법적 책임은 행위자에게 있습니다.(Note: Security-related learning is allowed, but the individual is solely responsible for any legal consequences arising from the use of the acquired knowledge.)※ 공부 기록용 포스트이며, 검수를 하고 올리지만 간혹 잘 못된 정보가 있을 수도 있습니다.[보안 공부] 8주 차 - SQLi PointSQLi Point, SQLi 정리1. SQLi Point 찾기사용자 입력이 가능한 곳은 당연하고, SQL이 실행되는 모든 곳이 가능할 수 있다.즉, 사용자가 직접 입력하지 않은 파라미터,..

컴퓨터/보안 수업(Segfault) 2024. 6. 12. 12:46

※ 주의 : 보안 관련 학습은 자유이지만, 학습 내용을 사용한 경우 법적 책임은 행위자에게 있습니다.(Note: Security-related learning is allowed, but the individual is solely responsible for any legal consequences arising from the use of the acquired knowledge.) ※ CTF - Capture The Flag※ 문제 푸는 방법이 다양할 수도 있습니다.SegFault CTF - SQL Injection 6 1. 목표 : Flag Find 2. 실행→ SQL Injection 근거로 찾아가봅니다.→ ID에 1' or extractvalue('1', concat(':', database(..

컴퓨터/보안 - CTF문제 2024. 6. 5. 19:21

※ 주의 : 보안 관련 학습은 자유이지만, 학습 내용을 사용한 경우 법적 책임은 행위자에게 있습니다.(Note: Security-related learning is allowed, but the individual is solely responsible for any legal consequences arising from the use of the acquired knowledge.)※ CTF - Capture The Flag※ 문제 푸는 방법이 다양할 수도 있습니다.SegFault CTF - SQL Injection (Blind Practice) 1. 목표 : Flag를 찾아라!2. 실행→ Blind Practice 라고 적혀있으니 바로 접근해 봅니다.   ▶ Blind SQLi 공격포맷 정립 → 무..

컴퓨터/보안 - CTF문제 2024. 6. 5. 18:05

※ 주의 : 보안 관련 학습은 자유이지만, 학습 내용을 사용한 경우 법적 책임은 행위자에게 있습니다.(Note: Security-related learning is allowed, but the individual is solely responsible for any legal consequences arising from the use of the acquired knowledge.)※ 공부 기록용 포스트이며, 검수를 하고 올리지만 간혹 잘 못된 정보가 있을 수도 있습니다.[보안 공부] 7주 차 - Error Based, Blind SQL Injection제가 사용하는 DB는 MySQL이랑 MariaDB입니다. 다른 DB에서는 방식이 조금 다를 수 있습니다.여기서는 개념 위주 설명이고, 자세한 공격기법..

컴퓨터/보안 수업(Segfault) 2024. 6. 5. 16:34