Giardino Segreto

'Security'에 해당되는 글 65건

[pwnable.kr] Toddler's Bottle - collision 문제 2019.09.10
[pwnable.kr] Toddler's Bottle - fd 문제 2019.09.09
Pwntools 설치 2019.09.09
[Precedents Analysis] 법률의견서 사건(대법원 | 2009도 6788 전원합의체 판결) 2019.08.03
[Precedents Analysis] 일심회 사건 2019.07.28
기본 용어 정리 2019.07.10
Defensive Programming VS Offensive Programming 2019.07.10

[pwnable.kr] Toddler's Bottle - collision 문제

문제 https://pwnable.kr/play.php https://pwnable.kr/play.php pwnable.kr 문제 풀이 접속 ssh col@pwnable.kr -p 2222 코드 확인 ls 명령어로 파일 목록 확인 후 cat col.c로 코드 확인 #include #include unsigned long hashcode = 0x21DD09EC; unsigned long check_password(const char* p){ int* ip = (int*)p; int i; int res=0; for(i=0; i

[pwnable.kr] Toddler's Bottle - fd 문제

문제 https://pwnable.kr/play.php https://pwnable.kr/play.php pwnable.kr 문제 풀이 접속 - 리눅스에서 파일 디스크립터가 무엇인지 묻는 질문이기에 먼저 ssh로 원격 접속 ssh fd@pwnable.kr -p 2222 // ssh 접속 방법: ssh [접속계정] -p [포트번호] 코드 확인 및 해석 - ls 명령어를 사용해서 파일 목록을 확인 - cat 명령어를 사용해서 코드 확인 #include #include #incldue char buf[32]; int main(int argc, char* argv[], char* envp[]){ if(argc if(argc 0x1234의 10진수 값은 4660 -> read(int fd, void *buf, s..

Pwntools 설치

Pwntools란? - pwnable tool kit - 익스플로잇을 편하게 하기 위해 사용 - from pwn import * 설치 방법 윈도우 - pip install pwntools - 설치 확인: pip list(설치 모듈 확인) 리눅스 - apt-get install python2.7-dev python-pip - pip install pwntools - apt-get install libcapstone-dev

[Precedents Analysis] 법률의견서 사건(대법원 | 2009도 6788 전원합의체 판결)

개요 주택재개발사업 수주를 목적으로 회사에 우호적인 재개발 조합장을 당선시키기 위해 선거 비용을 불법 지원한 혐의(건설산업기본법 위반)로 기소된 S물산 영업본부장 박모(57)씨 등 5명에 대한 상고심(2009도 6788)에서 무죄를 선고한 원심을 확정 변호사가 의뢰인에게 법률자문을 한 내용을 적은 [법률 의견서]는 형사소송법상 전문증거로 분류되면서 법률의견서를 증거로 사용하기 위해서는 작성자인 변호사가 법정에 직접 출석해 법률의견서가 진정하게 작성됐다는 점을 진술해야 하고, 변호사가 법정에 출석했더라도 정당하게 증언 거부권을 행사해 진술하지 않으면 그 법률의견서를 증거로 할 수 없게 됐다. 甲 주식회사 및 그 직원인 피고인들이 정비사업전문관리업자의 임원에게 甲 회사가 주택재개발사업 시공사로 선정되게 해 ..

[Precedents Analysis] 일심회 사건

일심회 사건 2006년 10월 서울중앙지검이 일심회라는 단체를 조선민주주의인민공화국(이하 북조선) 공작원과 접촉한 혐의로 민주노동당 전 중앙위원 이정훈, 개인사업가 장민호(마이클 장), 모 학원장 손정목을 체포하였다. 수사과정에서 공안당국이 사무실을 압수수색하며 민주노동당 최기영 사무부총장과 시민단체 관계자 등의 이름이 적힌 메모를 발견하면서 사건의 규모가 확대되기 시작했으며, 당국의 허락 없이 북조선을 세 차례 방문한 전력이 있는 장민호가 고정간첩으로 활동한 것으로 의심을 받으면서 이 사건의 가장 핵심적인 인물로 떠오르게 되었다. 결국 장민호가 방북 당시 충성서약을 하고 북조선 노동당에 가입했다는 사실이 드러났으며, 같이 활동한 혐의로 민주노동당 사무부총장 최기영과 장민호의 회사 직원 이진강이 추가로 ..

기본 용어 정리

개인의 정보 보안 학습을 위해 작성되었습니다. 본 게시물을 불법적으로 활용하실 경우 혹은 본 게시물로 인해 발생하는 모든 문제에 대한 책임은 당사자에게 있으며, 작성자는 어떠한 법적 책임도 지지 않음을 밝힙니다. 해당 문서를 열람하는 것은 이에 대해 동의하는 것으로 간주합니다. 익스플로잇(Exploit) 버그 또는 취약점을 이용하여 공격자가 의도한 동작이나 명령을 실행하도록 하는 코드나 행위 PoC(Proof of Concept) 개념 증명, 기존 시장에 없었던 신기술을 도입하기 전에 이를 검증하기 위해 사용하는 것. 보안에서는 취약점을 이용한 공격이 가능함을 보여주는 시현 코드. 취약점(Vulnerability) 보안상의 문제점을 안고 있는 컴퓨터 시스템의 약점, 위협이 발생할 수 있는 조건, 상황 위..

Defensive Programming VS Offensive Programming

개인의 정보 보안 학습을 위해 작성되었습니다. 본 게시물을 불법적으로 활용하실 경우 혹은 본 게시물로 인해 발생하는 모든 문제에 대한 책임은 당사자에게 있으며, 작성자는 어떠한 법적 책임도 지지 않음을 밝힙니다. 해당 문서를 열람하는 것은 이에 대해 동의하는 것으로 간주합니다. 방어적 프로그래밍(Defensive Programming)은 예상치 못한 입력에도 SW가 계속적 기능 수행을 보장할 수 있도록 고안된 방어적 설계의 한 형태이다. Secure coding 역시 defensive Programming의 한 종류이다. 시큐어 코딩(Secure Coding)이란 코딩을 할 때 즉, 개발 단계에서 주요 보안 취약점을 고려, 소스코드 레벨에서 취약점을 사전에 제거해 안전한 SW를 개발하는 기법이다. 그렇다..

이전 목록 [1] [···] [6] [7] [8] [9] [10] 다음 목록

티스토리툴바