• For Information Security

    "For Information Security" Blog 입니다.

    일상과 취미와 관련된 내용들

    위주로 작성되었습니다.

    모두 환영합니다~ *^^*

  • 카테고리
  • 메뉴
    • To infinity and beyond! (204)
      • 정보보호 관리,기술 진단 (11)
        • 어플리케이션 보안 운영 (1)
        • 정보시스템 진단 (4)
        • 모의해킹 (6)
      • 보안 뉴스 (8)
      • 최신 취약점 분석 (1)
      • Java (1)
      • Linux (59)
        • [ CentOS ] 시작하기 (9)
        • [ CentOS ] 기본명령어 (22)
        • [ CentOS ] 기본개념 (5)
        • [ CentOS ] 네트워크 (5)
        • [ CentOS ] 활용 (7)
        • [ kali linux ] 시작하기 (4)
        • [ kali linux ] 활용 (6)
        • [Ubuntu] 활용 (1)
      • Python (19)
        • [ Python ] 시작하기 (5)
        • [ Python ] 자료형 (6)
        • [ Python ] 제어문 (3)
        • [ Python ] 함수 (3)
        • [ Python ] 심화 (2)
        • [ Pythonchallenge ] (0)
      • PHP 기본개념 (0)
      • PHP 참조 레퍼런스 (5)
        • [ PHP ] 문자열 함수 (4)
        • [ PHP ] 변수 (1)
      • MariaDB,MySQL (16)
        • 기초 (10)
        • 함수 및 레퍼런스 (6)
      • HTML & CSS (3)
      • Javascript (2)
        • [ JavaScript ] 시작하기 (2)
        • [ JavaScript ] 기본 문법 (0)
      • Network (11)
      • System (2)
      • Web (11)
      • War Game (46)
        • [ OverTheWire ] Bandit (16)
        • [ OverTheWire ] Natas (6)
        • [ Hacker School ] FTZ (6)
        • [ los ] Lord of the SQL (18)
        • [ Webhacking.kr ] (0)
      • Tool (8)
  • 글쓰기
  • 관리&로그인
  • 태그
  • 방명록
  • RSS
  • 링크(이웃)추가
    los : troll
    War Game/[ los ] Lord of the SQL
    ※ 던전을 클리어하는 과정에서 얻은 힌트를 공유하려고 합니다.※ 정확한 답을 알려드리지 않습니다. 스스로 해결하시길 권장합니다. http://los.eagle-jump.org/(클릭) 문제 분석
    los : orge
    War Game/[ los ] Lord of the SQL
    ※ 던전을 클리어하는 과정에서 얻은 힌트를 공유하려고 합니다.※ 정확한 답을 알려드리지 않습니다. 스스로 해결하시길 권장합니다. http://los.eagle-jump.org/(클릭) 문제 분석
    los : darkelf
    War Game/[ los ] Lord of the SQL
    ※ 던전을 클리어하는 과정에서 얻은 힌트를 공유하려고 합니다.※ 정확한 답을 알려드리지 않습니다. 스스로 해결하시길 권장합니다. http://los.eagle-jump.org/(클릭) 문제 분석
    los : wolfman
    War Game/[ los ] Lord of the SQL
    ※ 던전을 클리어하는 과정에서 얻은 힌트를 공유하려고 합니다.※ 정확한 답을 알려드리지 않습니다. 스스로 해결하시길 권장합니다. http://los.eagle-jump.org/(클릭) 문제 분석
    los : orc
    War Game/[ los ] Lord of the SQL
    ※ 던전을 클리어하는 과정에서 얻은 힌트를 공유하려고 합니다.※ 정확한 답을 알려드리지 않습니다. 스스로 해결하시길 권장합니다. http://los.eagle-jump.org/(클릭) 문제 분석
    los : goblin
    War Game/[ los ] Lord of the SQL
    ※ 던전을 클리어하는 과정에서 얻은 힌트를 공유하려고 합니다.※ 정확한 답을 알려드리지 않습니다. 스스로 해결하시길 권장합니다. http://los.eagle-jump.org/(클릭) 문제 분석
    아스키코드표 (ASCII)
    Tool
    OverTheWir: Natas6
    War Game/[ OverTheWire ] Natas
    ※레벨에대한 정확한 비밀번호를 알려드지는 않습니다. 힌트와 해결과정을 포스팅하려고합니다.※스스로 풀어보시기를 권합니다. http://overthewire.org(링크) 문제 분석 ↑ 특별한 힌트없이 입력폼만 주어져있다. # 입력폼에 임의의 글을 입력했을 때 'Wrong secret'이라는 문구가 나온다. # 이러한 문구로보아 올바른 Secret의 입력을 요구하는 문제로 유추해 볼 수 있다. ↑ 우측 하단의 " View Sourcecode "를 통해 소스코드를 볼 수 있다. 해결 과정 문제를 해결하기 위해서는 입력값이 변수 $secret와 같아야하는데 소스코드를 샅샅이 찾아봐도 $secret이 정의되어있지 않다. 여기서 주목해야 할 것은 해당 소스코드에서 변수 $secret를 찾는것이 아니라, includ..
    OverTheWir: Natas5
    War Game/[ OverTheWire ] Natas
    ※레벨에대한 정확한 비밀번호를 알려드지는 않습니다. 힌트와 해결과정을 포스팅하려고합니다.※스스로 풀어보시기를 권합니다. http://overthewire.org(링크) 문제 분석 ↑ ' Access disallowed. You are not logged in ' 접근이 허락 되지 않았다. 당신은 로그인 하지 않았다. # natas5번에대한 아이디와 비밀번호를 입력하고 들어왔는데 다음과 같은 문구가 뜬다. ↑ 소스코드에서 얻을 수 있는 힌트도 없다. natas는 소스 코드와 메인 화면에서 모든 힌트가 주어진다. 2가지를 가지고 다음 레벨의 키를 이끌어 내야 한다. 웹 브라우저에서 접근과 로그인에 관련되었을때 쿠키와 세션을 떠올릴 수 있어야한다. 해결 과정 ↑ 개발자 도구(F12)를 통해 해당 웹 브라우저의..
    los : cobolt
    War Game/[ los ] Lord of the SQL
    ※ 던전을 클리어하는 과정에서 얻은 힌트를 공유하려고 합니다.※ 정확한 답을 알려드리지 않습니다. 스스로 해결하시길 권장합니다. http://los.eagle-jump.org/(클릭) 분석
    los : gremlin
    War Game/[ los ] Lord of the SQL
    los : Start
    War Game/[ los ] Lord of the SQL
    ※ 던전을 클리어하는 과정에서 얻은 힌트를 공유하려고 합니다.※ 정확한 답을 알려드리지 않습니다. 스스로 해결하시길 권장합니다. http://los.eagle-jump.org/(클릭) los : The Lord of the SQL 무료로 운영되는 워게임 사이트로 SQL Injection을 연습해 볼 수 있는 매우 유용한 사이트입니다. 던전을 컨셉으로한 이 워게임 사이트는 단계별로 몬스터를 잡아 다음 단계로 넘어가야 합니다. 다양한 SQL Injection 필터링을 접할 수 있고, SQL Injection을 처음 접할 때 ' 이게 SQL Injectrion 이구나! '하고 개념을 잡아가기 좋은사이트 입니다. 정보 보안을 위한 학습이 포스팅의 목적임을 명심하셔야 합니다. 시작하기 【 1.회원 가입 】 ↑ '..
    1 ··· 5 6 7 8 9 10 11 ··· 17
    카테고리
    • To infinity and beyond! (204)
      • 정보보호 관리,기술 진단 (11)
        • 어플리케이션 보안 운영 (1)
        • 정보시스템 진단 (4)
        • 모의해킹 (6)
      • 보안 뉴스 (8)
      • 최신 취약점 분석 (1)
      • Java (1)
      • Linux (59)
        • [ CentOS ] 시작하기 (9)
        • [ CentOS ] 기본명령어 (22)
        • [ CentOS ] 기본개념 (5)
        • [ CentOS ] 네트워크 (5)
        • [ CentOS ] 활용 (7)
        • [ kali linux ] 시작하기 (4)
        • [ kali linux ] 활용 (6)
        • [Ubuntu] 활용 (1)
      • Python (19)
        • [ Python ] 시작하기 (5)
        • [ Python ] 자료형 (6)
        • [ Python ] 제어문 (3)
        • [ Python ] 함수 (3)
        • [ Python ] 심화 (2)
        • [ Pythonchallenge ] (0)
      • PHP 기본개념 (0)
      • PHP 참조 레퍼런스 (5)
        • [ PHP ] 문자열 함수 (4)
        • [ PHP ] 변수 (1)
      • MariaDB,MySQL (16)
        • 기초 (10)
        • 함수 및 레퍼런스 (6)
      • HTML & CSS (3)
      • Javascript (2)
        • [ JavaScript ] 시작하기 (2)
        • [ JavaScript ] 기본 문법 (0)
      • Network (11)
      • System (2)
      • Web (11)
      • War Game (46)
        • [ OverTheWire ] Bandit (16)
        • [ OverTheWire ] Natas (6)
        • [ Hacker School ] FTZ (6)
        • [ los ] Lord of the SQL (18)
        • [ Webhacking.kr ] (0)
      • Tool (8)
    달력
    «   2025/11   »
    일 월 화 수 목 금 토
    1
    2 3 4 5 6 7 8
    9 10 11 12 13 14 15
    16 17 18 19 20 21 22
    23 24 25 26 27 28 29
    30
    광고
    최근에 올라온 글
    최근에 달린 댓글
    태그
  • bandit14
  • 칼리 리눅스 설치
  • Los
  • centos 설치
  • kali 설치
  • vmware kali linux
  • linux mysql
  • 모의해킹 팁
  • 취약점 진단이란
  • MySQL
  • 모의해킹 실무
  • 칼리 설치
  • MySQL 설치하기
  • Bandit Level 9 → Level 10
  • Bandit Level 6 → Level 7
  • 리눅스 파이썬
  • list 함수
  • setuid
  • Bandit Level 14 → Level 15
  • 모의해킹이란
  • 더보기
    방문자수
    • Total :
    • Today :
    • Yesterday :

    좀 알려주세요 현기증 난단 말이에요..

    Copyright (c) JY Skin3 All Rights Reserved 미스터짱

    티스토리툴바