본문 바로가기

전체 글91

[PHP] str_replace() 문자열 치환 함수 사용법과 우회 방법 str_replace() 함수는 특정 문자열을 치환하는 함수입니다. 사용 방법은 str_replace([변경 대상 문자열], [변경할 문자열], [해당 문자열]) 입니다. 해당 예제는 "안녕하세요"를 "안녕안하세요"로 바꾸는 코드입니다. str_replace() 인수를 보면 "하세요" -> "안하세요" 이렇게 치환됩니다. 해당 코드의 실행 결과입니다. 치환이 된 것을 볼 수 있습니다. CTF 문제에서 str_replace()로 문자열 필터링을 거는 경우가 있습니다. str_replace() 인자에 따라 우회가 가능합니다. str_replace("admin", "", $str) 이렇게 필터링을 걸어놓았다고 해보겠습니다. admin -> 공백으로 치환됩니다. 결과 페이지에는 [그림 2]처럼 아무것도 뜨지 않.. 2022. 10. 25.
[Synology NAS] Docker로 APM 서버 설치 Docker를 활용해 NAS에 APM을 설치해 보겠습니다. APM은 Apache + PHP + Mysql입니다. Web 서버를 구축할 때 많이 이용하는데, 특히 제로보드나 그누보드, WordPress 등의 홈페이지를 구축할 때 많이 이용합니다. 참고로 Docker는 Plus(+) 모델에서만 사용 가능합니다. (Intel CPU라서 그런 것 같습니다) 레지스트리에 PHP를 검색합니다. (APM을 검색하면 다른 APM이 나옵니다) silintl/php7을 고르겠습니다. 가장 최신 버전을 선택합니다. 이미지 탭에 들어가면 다운로드 된 레지스트리를 확인할 수 있습니다. 더블클릭하면 컨테이너를 생성할 수 있습니다. 이름 설정하고 계속 넘깁니다. 아래 항목은 체크 안 해도 됩니다. 포트를 설정합니다. ([그림 4].. 2022. 10. 25.
[Tool] FileZilla FTP 설치 및 사용 FileZilla FTP를 통해 FTP 서버에 접속하는 방법입니다. 아래 사이트에 접속합니다. https://filezilla-project.org/ Download FileZilla Client 버튼을 클릭합니다. Download 버튼을 클릭합니다. Download 버튼 하나가 있고 Select 버튼 세 개가 있습니다. Download 버튼을 클릭합니다. Next 신공으로 설치합니다. 실행하면 이렇게 나옵니다. 위의 Quickconnect 영역에서 Host와 Username, PW와 Port를 입력하면 빠른 연결이 가능합니다. 처음 연결하게되면 해당 Host의 PW를 저장할거냐고 묻습니다. 원하는 것을 고르면 됩니다. 연결이 완료되면 이렇게 나타납니다. 왼쪽 영역은 로컬 PC 디렉터리, 오른쪽 영역은 .. 2022. 10. 25.
[PS] 백준 25305번 - 커트라인 | C++ 백준 25305번 문제 write-up입니다. https://www.acmicpc.net/problem/25305 25305번: 커트라인 시험 응시자들 가운데 1등은 100점, 2등은 98점, 3등은 93점이다. 2등까지 상을 받으므로 커트라인은 98점이다. www.acmicpc.net 전체 인원에서 상을 받는 참가자의 가장 낮은 점수를 출력하면 됩니다. 전체 인원의 점수 / 상을 받는 사람의 수를 입력받고, 전체 인원 점수를 내림차순 정렬해서 마지막으로 상을 받는 사람의 점수를 출력하면 됩니다. #include #include #include using namespace std; int main() { ios_base::sync_with_stdio(false); cin.tie(nullptr); int .. 2022. 10. 24.
[PS] 백준 23628번 - 악마의 연차 계산기 | C++ 백준 23628번 문제 write-up입니다. https://www.acmicpc.net/problem/23628 23628번: 악마의 연차 계산기 첫 번째 줄에는 연차와 월차의 총 개수를 공백을 사이에 두고 출력한다. 두 번째 줄에는 총 근무 기간의 뒤에 days를 붙여서 출력한다. 근무 기간이 1일이더라도 day가 아닌 days를 붙여서 출력해 www.acmicpc.net 입사일, 현재일을 입력하면 연차, 월차, 총 근무일을 출력하는 프로그램입니다. 총 근무일을 구한 뒤 이것을 기준으로 연차, 월차를 계산하는 순서로 작성했습니다. 이 문제에서 제시한 달력은 1달은 30일, 1년은 12개월이며 1년이 360일입니다. 1. 총 근무일 계산 Year - Month - Day 따로 입력받기 때문에 각 항목을.. 2022. 10. 18.
[PS] 백준 23627번 - driip | C++ 백준 23627번 문제 write-up입니다. https://www.acmicpc.net/problem/23627 23627번: driip 드립이가 생각하기에 주어진 문자열이 귀여우면 "cute", 그렇지 않으면 "not cute"를 출력한다. (따옴표 제외) www.acmicpc.net 문자열이 "driip"로 끝날 경우 cute를 출력하면 되는 것으로 보입니다. substr()을 통해 마지막 5글자만 추출한 후, driip와 비교하면 됩니다. 해당 풀이로 작성한 소스코드입니다. #include #include using namespace std; int solution(string s) { if (s.size() < 5) return 0; string last = s.substr(s.size() - .. 2022. 10. 18.
[CTF] webhacking.kr 24번 Write-Up webhacking.kr 24번 문제풀이 Write Up 입니다. client ip와 agent 정보가 나오고, 잘못된 IP라고 뜹니다. 소스코드입니다. PHP 영역만 따로 빼서 분석해 보겠습니다. 접속IP가 127.0.0.1이면 문제가 해결되는 것 같습니다. 그러나, IP는 str_replace()에 의해 필터링되고 있고, IP정보는 어떻게 속여서 전송해야 할지도 생각해야 합니다. 일단 str_replace() 먼저 해결해봅니다. str_replace([변경 대상 문자열], [변경할 문자열], [해당 문자열]) 이런 구조로 이루어져 있습니다. 이 함수의 취약점은, 필터링 후 남은 문자로 재조합이 가능하다는 것입니다. 예를 들어 admin이 str_replace("admin", "", $str) 이렇게 .. 2022. 10. 18.
편의점에서 파는 일회용 스마트폰 배터리 CU에서 구매한 일회용 배터리입니다. 편의점에서 라면 먹다가 발견했는데 마침 휴대폰 배터리가 얼마 남지 않아 궁금해서 사 봤습니다. 가격은 4천원이었고 1500mAh 용량이라고 적혀 있습니다. C타입(하늘색)과 라이트닝(핑크) 2개가 있었는데 저는 C타입으로 구매했습니다. 이렇게 생겼는데, 편의점마다 디자인이 다른 것 같습니다. 충전기를 꽂은 모습입니다. 충전 속도가 빠르지 않기 때문에 꽂아도 배터리가 닳는 현상이 있을 수 있습니다. 배터리가 5% 정도일 때 쓰라고 만든 제품이라 그냥 휴대폰 충전하려고 사면 가성비가 좋지 않습니다. 배터리가 진짜 없을 때는 4천원의 값을 하겠지만, 그렇지 않다면 집 가서 충전하는 게... 포장지에 버릴 때 막 버리지 말라고 쓰여 있습니다. 안에 있는 배터리를 꺼내서 분리.. 2022. 10. 18.
[CTF] webhacking.kr 23번 Write-Up webhacking.kr 23번 문제풀이 Write Up 입니다. 접속하면 텍스트박스와 미션 설명이 있습니다. alert() 스크립트를 실행하면 된다고 합니다. 이번 문제는 XSS(Cross Site Scripting)를 성공시키면 되는 것 같습니다. 이렇게 직접적으로 입력하면 핵 쓰지 말라고 합니다. filtering이 걸려있어서 그런 것인데, 우회해서 alert()를 호출하는 방법을 생각해 봐야겠습니다. 태그를 입력해 보았는데 아래 텍스트 크기가 커졌습니다. 크기가 커지니까 좀 징그럽습니다. 의미없는 문자열도 2글자 이상이면 다 filtering 되는 것 같습니다. 문자열 개수 filtering을 우회해야 할 것 같습니다. 검색을 해보다가 php filtering 함수 중 eregi() 함수의 취약점.. 2022. 10. 18.
SK C&C 데이터 센터 화재로 인한 카카오 서비스 장애 2022년 10월 15일 15시 30분 쯤에 카카오톡이 먹통이 되었고, PC 카카오톡 로그인이 풀렸습니다. 잠시 오류인 줄 알았지만, 데이터센터 화재로 인한 서비스 장애라는 소식을 듣게 되었습니다. 15시 30분 경 SK C&C 판교캠퍼스A 클라우드 데이터센터 지하 3층에 있는 UPS에 화재가 발생했다고 합니다. (2차 감식 결과 전기실 배터리에서 스파크가 발생했다고 합니다)이로 인해 서버에 전기 공급이 중단되어 해당 IDC에 입주해 있던 서비스들이 중지되었는데, 카카오도 이 곳에 입주해 있었기 때문에 서비스가 중지되었던 것입니다. 네이버도 해당 IDC를 사용 중이었지만, 자체 IDC를 보유하기도 했고 일부 서버들만 이 곳에 입주해 있었기 때문에 카카오처럼의 서비스 중지는 되지 않았습니다. (일부 서비스.. 2022. 10. 17.

티스토리툴바