choirish

알쓸Web잡 CH.04 - 웹해킹쩜케알 prob 39/46

(난) 알고싶지만 (너)에겐 쓸데없는 Web 잡동사니 CH.04 안녕하세요, choirish 입니다 :) 알쓸웹잡 네 번째 시간(!) webhacking.kr 문제를 풀며 알게된 내용에 대해 썰을 풀어보겠습니다. 오늘의 탐구 Challenge Challenge 39 Challenge 46 Challenge 39 해당 페이지의 소스코드는 다음과 같다. <html>

Continue reading

알쓸Web잡 CH.03 - 웹해킹쩜케알 prob 25/48

(난) 알고싶지만 (너)에겐 쓸데없는 Web 잡동사니 CH.03 안녕하세요, choirish 입니다 :) 알쓸웹잡 세 번째 시간(!) webhacking.kr 문제를 풀다 찾아본 내용에 대해 썰을 풀어보겠습니다. 오늘의 탐구 Challenge Challenge 25 LFI(Local File Inclusion) Challenge 48 OS Command Injection Challenge 25 해당 페이지의 index.php 소스 코드가

Continue reading

알쓸Web잡 CH.02 - 웹해킹쩜케알 prob 1/6/47

(난) 알고싶지만 (너)에겐 쓸데없는 Web 잡동사니 CH.02 안녕하세요, choirish 입니다 :) 알쓸웹잡 두 번째 시간(!) 오늘도, webhacking.kr 문제를 풀면서 궁금했던 것들에 대해 썰을 풀어보겠습니다. 오늘의 탐구 Challenge Challenge 1 Challenge 6 Challenge 47 Challenge 1 index.phps

Continue reading

알쓸Web잡 CH.01 - 웹해킹쩜케알 prob 10/54

(난) 알고싶지만 (너)에겐 쓸데없는 Web 잡동사니 CH.01 안녕하세요, choirish 입니다 :) 어떤 걸 해볼까 고민하던 중.. 나도 이제 Web을 할 때가 되지 않았나… 하는 생각이 들어서 웹해킹의 시작,webhacking.kr 문

Continue reading

Codegate2018 RSAbaby

Codegate2018 RSAbaby 출제자 Writeup 안녕하세요, choirish 입니다 :) 이번 예선에 제가 출제한 문제는 RSAbaby 입니다. Challenge Name : RSAbaby Category : Crypto Downloaded Files : RSAbaby.py / Result.txt RSA 암호를 주제로 문제를 만들어보고 싶어서 이것 저것 찾아보며 고민을 해보았는데… 준비 시간도 길지 않고,

Continue reading

Codegate2018 zoo

Codegate2018 Zoo 출제자 WriteUp 안녕하세요, choirish 입니다 :) 이번 예선에 제가 출제한 문제는 Zoo 입니다. Challenge Name : Zoo Category : Pwnable Vulnerability : Unsafe Unlink Mitigation : Full RELRO / CANARY / PIE / ASLR Pwnable에 너무 손을 놓고 있었던 것 같아 양심에 찔려 “Pwnable 문제를 내보자” 하였고..

Continue reading

나도 해본다, 데프콘!(feat.Defcon2016 pillpusher)

Defcon2016 pillpusher 올 해 DEF CON 예선도 끝났습니다! 올 해 예선 시작 전에, 작년 DEF CON 예선에 출제되었던 문제를 하나 선택해서 풀어보았는데!! 윽.. 이번에도 역시 호락호락하지 않았어여…ㅋㅋㅋ 오늘 풀어볼 문제는 DEF CON 2016 Quals – pillpusher입

Continue reading

Codegate2017 meow

meow 출제자 롸업 Codegate 2017 예선이 치러진 지 한 달 정도 지났네요 하… 시간 빠르다 :3 ctftime.org 를 보니 Meow에 관한 write-up이 무려 4개나 올라와 있길래(wow!) 떨리는 마음으로 구경하고 왔습니다 하핫! 다들 각자의 방법으로, 출제자가

Continue reading