고퍼

K.Knock 검색 결과

해당 글 3건

Packet sniffer develop #prologue

K.Knock 프로젝트로 패킷스니퍼를 개발해보기로 했다 언어는 c언어와 c++을 사용해보려고 한다 자바로는 구현하기가 너무 복잡하고 파이썬은 너무 쉽게 구현되기 때문에 원리를 이해하면서 하기에 c가 적합하다고 판단했기 때문이다 들어보니 BOB에서 매년 해오던 과제중 하나일 정도로 장기 프로젝트로는 적합하지 않다고 한다. 그래서 상황을 봐서 여러 해킹 및 간단한 IDS나 IPS 기능까지 추가해볼 예정이다

카테고리 없음 2018. 3. 9. 11:53

SQLinjection공격

K.Knock 동아리에서 sql인젝션이 무엇인지 알아보라고 자체적으로 제작한 문제이다. 처음 들어가면 위와같은 화면이 나온다. 소스를 살펴보자 주석을 통해 힌트를 주었다. 해당 파일을 보니 아래와 같은 소스가 나왔다. 저 코드를 한줄씩 살펴보다보면 쿼리문을 담는 변수인 q에서 취약점이 존재함을 알 수 있다. 변수 no에 따옴표가 없어 명령을 스페이스바로 구분해낼 수 있다. 한가지 더 알수있는 정보는 id가 admin인 계정을 찾아내면 된다는 것이다. 위와같이 입력하게되면 select id from account_info where id = '$id' and pw = '$pw' and no =1 or id='admin' 위와같은 쿼리가 완성되며 or를 기준으로 오른쪽이 참이니 참에 해당하는 값을 반환하게 ..

Study/web 2017. 7. 27. 06:31

2017 정보보호의 날 기념식 & 국제 정보보호 컨퍼런스

이번에는 2017 정보보호의 날 기념식 & 국제정보보호 컨퍼런스 라고하는 행사에 다녀왔다. 미래창조과학부, 행정자치부, 국정원, 방통위에서 주최하고 한국인터넷진흥원, 국가보안기술연구소(NSR)에서 주관하는 행사인지라 전체적인 규모가 상당히 커서 좋았고, 양재시민의숲역의 더케이호텔에서 진행되어 기숙사에서 그리 멀지않아 오고가기 편했다 처음 신청을 완료하고 여유롭게 상세내용을 읽던중 아래와 같은 내용이!!!! 아닛!! 중식제공에 선착순 900명에게 기념품을!!! 게다가 100명선착순으로는 추가기념품까지!! 이를 놓칠수 없다는 마음으로 룸메와 1시간 일찍가기로 다짐했다.... 그렇게 의욕에 불타 우리는 무려 등록시간 1시간 20분 전인 8시 10분에 이곳 더케이호텔에 도착했다... 하핳;;; 도착하자마자 보이..

ETC/status 2017. 7. 17. 00:40