HackerSchool FTZ Level 2 풀이 힌트 확인 level1과 동일하게 level3 찾고/usr/bin/edtior로 실행 실행 되고 콜론(:)을 누르고 !/bin/bash편집창에서 !로 순간적으로 편집기에서 아닌 bash에서 명령어를 실행 시킬 수 있음따라서 !/bin/bash를 넣음으로써 setuid로 인해 level3으로 쉘이 실행 됨. level3이 됨.
HackerSchool FTZ Level 1 풀이 설치 과정은 잘 나와있으므로 전부 생략풀이 참고 문헌은 문제풀이로 배우는 시스템 해킹 테크닉 먼저 로그인 후 hint가 보이므로 hint 부터 파악 힌트에는 Setuid가 걸린 파일을 찾아야 한다.파일을 찾는데는 find를 쓰면 된다. find / -perm +6000 -user level2 2>/dev/null find / -perm +6000 -user level2 2>/dev/nullfind : 명령어/ : 전체 디렉토리-perm : 파일 권한이 어떻게 되어있는지+6000 : Setuid나 Setgid가 설정된 파일-user : 어떤 유저 파일인지level2 : 유저 이름2>/dev/null : 에러가 나는 것들은 전부 출력 X (1>/dev/nul..
EAX Extended Accumulator Register곱셈과 나눗셈 명령에서 자동으로 사용되고, 함수의 리턴 값이 저장됨ECXExtended Counter Register반복 명령어 사용시 반복 카운터로 사용 (ECX > 0 인 동안 반복)EDXExtended Data RegisterEAX의 보조( 넘치는거 담아줌, 부호 확장 명령에 쓰임)EBXExtended Base Register간접 주소가 저장됨(메모리 주소 지정에 사용됨)ESPExtended Stack Pointer스택 프레임의 최상단, 하나의 스택 프레임의 끝지점 주소가 저장EBPExtended Base Pointer스택 프레임의 기준, 하나의 스택 프레임의 시작지점 주소가 저장ESIExtended Source Index(데이터 복사나 조..
보호되어 있는 글입니다.
simple_html_dom.php를 이용하여 크롤링,파싱 소스 예제이 소스는 식단을 긁어와서 .txt파일로 바꾸는 소스입니다. 카카오톡 자동응답 api을 이용하여 학식 봇을 만들 때 만든 소스입니다. 참고하실 분은 참고 하세요~
PHP와 카카오톡 자동응답 API를 이용하여 학식 봇 제작 - 4 (라 쓰고 글 수 늘리려는 꼼수라한다)는 바로 시작! PHP와 카카오톡 자동응답 API를 이용하여 학식 봇 제작 - 3에서 .txt로 저장하는 것까지 했다.이제 이것을 매일 0시에 실행하여 .txt 저장할 수 있도록해 볼것이다.리눅스에는 일정시간이 되면 자동을 실행해주는 기능이 있다!cron, crontab이라는 것을 써서 매일 0시에 동작할 수 있도록 할 것이다.자세한 사용법은 검색 고고 > vim /etc/crontab /etc/crontab을 보면 아마 최초 화면은 밑에 3줄빼고 있을 것이다. 밑에 3줄이 바로 학식을 긁어오는 php를실행시킬 수 있도록 해주는 명령어이다. 한번하면 혹시 에러떠서 못 긁어올 수 있으니까 한 4번정도 실..
PHP와 카카오톡(KakoTalk) 자동응답 API를 이용하여 학식 봇 제작 - 3 (현재 필자의 표정)얼른 시작합시다...귀차니즘이 폭발하기 시작하였으니까.. 점점 글이 짧아지는 마법 먼저 학식의 정보를 반환해주는 주소나 위치를 파악한다!그리고 위의 사진과 같이 Postman을 이용하여 어떻게 반환하는지 확인한다!Json으로 반환하고 요일과 건물로 나뉘어서 쨘쨘쨘! 하고 나오는 것을 확인 할 수 있다.이런 완전 개이득인걸~ 이렇게 완전 정리해서 주다니~ 여기선 JSON을 php로 파싱, 크롤링하기면 하면되니까 그렇게 어렵지 않을 듯 싶다!자 그럼 이제 위의 반환 값을 통하여 .txt파일로 저장을하자!!(원래 DB로 할랬는데...) $contents = file_get_contents('http://학식..
PHP와 카카오톡 자동응답 API를 이용하여 학식 봇 제작 해보자! 2탄! 두둠칫 두둠칫벌써 2탄! 의식의 흐름 기법대로 마구마구 써내려 가는 포스팅!이번에는 keyboard.php를 누르면 응답할 수 있도록 만들겁니다!이번 포스팅은 매우매우 간단하고 짧게! 이전 포스팅에 이어서 쓰는 글입니다~http://jmoon.co.kr/115경로는 : /var/www/html/Kakao_Bot/message.phpkeyboard.php와 마찬가지로 경로는 개발환경에 따라 달라지겠지만 message.php는 변하지 않는다!아래의 소스를 참고해서 쓰면 되겠다. 딱히 설명할게 없는 듯 하다 이번엔..아 참! 를 빠뜨리면 안된다. 이건 php이기때문에! $data = json_decode(file_get_contents..
PHP와 카카오톡(Kakao Talk) 자동응답 API를 이용하여 학식 봇 제작해보자 ! 어느 평화로운 학교에서 한 잉여가 있었다. 그 잉여는 기말고사가 머지 않았는데 갑자기 개발을 하고 싶어졌다..나는 학식을 먹지 않는 사람이지만, 아주 가끔 학식이 뭐가 나오는지 궁금할 때 홈페이지 들어가는게 너무 귀찮았다.개발하고 싶은 마음과 귀차니즘이 융합이 되어 카카오톡 자동응답으로 학식을 알려주는 봇을 만들고 싶어졌다! (개발하는 귀차니즘은 왜 안생겼을까..)항상 느끼는거지만 시험이 다가올 땐 무얼해도 재밌지! 그래서 무작정 만들어보기 시작했다! 시작이 반이라는 말도 있으니 이미 반은 완성(가만히 있으면 반이라도 간다했으니 이제 가만히 있으면 완전 완성) ㅈㅅ.. 대충 구성은 위와 같다. 물론 처음부터 이렇게 ..
제 9회 정보보안 산업기사 최종합격 정보보안산업기사 실기까지 합격해서 최종합격하게 되었네요.. 3수 끝에 합격한거라 기쁘면서도, 제일 공부 안한 시험에서 붙어서 싱숭생숭하네요.공부를 안했다고 해도 3수간에 공부했던 지식과 평소에 공부했던 지식이 쌓여서 합격했다고 생각해야겠네요.이번 시험에는 특히 제가 개인적으로 보안 공부했던 곳에서 많이 나와서 합격할 수 있었다고 생각합니다.60점 턱걸이로 합격할 줄 알았는데 생각보다 부분 점수를 후하게 준 듯 싶습니다. 실은 이번에 공부를 하나도 안해서 시험치러 안갈려고 했는데 돈이 아까워서 어떻게 나오는지나 보자라는 생각으로치러 갔는데, 좋은 결과가 나왔네요. 혹시나도 공부를 하나도 안했다고 하더라도 시험치러 가시는 것을 추천드립니다.이제 기사 공부에 집중해야겠네요...
최근댓글