목록전체 글 (35)

Cat Solution

[Rev] squ1rrel CTF 2025 droid Write-Up

문제 설명this is not the android you're looking for 문제 파일droid.apk    Correct! 가 뜨는 입력값을 찾으면 될 것 같다.  MainActivityKt.smali 내부에 Correct! / Incorrect! 문자열이 존재했고, Correct! 로 이동하는 조건문을 살펴봤다.  invoke-static {p1}, Lla/nisa/nisalashouse2/MainActivityKt;->TextBoxWithButton$lambda$1(Landroidx/compose/runtime/MutableState;)Ljava/lang/String; move-result-object v0 invoke-static {v0}, Lla/nisa/nisalash..
CTF/Reversing 2025. 4. 7. 12:12
[Cloud] squ1rrel CTF 2025 metadata Write-Up

문제 설명Just vibe coded my very first website, and my friend put it up on his EC2. No shot it has any security vulnerabilities, right?http://13.59.188.191:8000 문제 파일x  문제에서 주어진 url에 접속해보면,name 을 입력받는 폼과  입력받은 name 을 그대로 출력해주는 /greet 페이지가 있다.이곳에서 XSS와 SSTI 취약점이 터지는 건 확인했고, 이외에 더 주어진 정보는 없었다. 문제 카테고리가 "cloud" 이다보니 이 취약점들을 가지고 cloud 관련 익스를 해야할 것 같다.문제 이름인 "metadata"와 설명의 "ec2" 에 주목하여 구글링을 해보자. 서치 결과, ..
CTF/Cloud 2025. 4. 7. 12:11
[CVE-2019-13288] AFL++ Fuzzing으로 분석하기 (1)

보호되어 있는 글입니다.
카테고리 없음 2024. 5. 27. 20:59
Fuzzing 퍼징 개념 / Fuzzing 기법 종류

보호되어 있는 글입니다.
카테고리 없음 2024. 5. 27. 20:28
[AWS 인프라 구축] (18) DNS, SSL 서버 인증서, Route 53 개념

보호되어 있는 글입니다.
Study/AWS 2024. 3. 14. 22:21
[AWS 인프라 구축] (17) S3 버킷 작동 확인하기

보호되어 있는 글입니다.
Study/AWS 2024. 3. 14. 22:13
[AWS 인프라 구축] (16) S3 버킷 생성 및 접근용 역할 생성

보호되어 있는 글입니다.
Study/AWS 2024. 3. 14. 22:10
[AWS 인프라 구축] (15) S3, S3 Bucket 개념

보호되어 있는 글입니다.
Study/AWS 2024. 3. 14. 22:07
이전 Prev 1 2 3 4 5 Next 다음