일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | ||
6 | 7 | 8 | 9 | 10 | 11 | 12 |
13 | 14 | 15 | 16 | 17 | 18 | 19 |
20 | 21 | 22 | 23 | 24 | 25 | 26 |
27 | 28 | 29 | 30 |
- base32
- base16
- webhacking
- 시저 암호
- sql injection
- BASE64
- reversing
- Fortran 90
- cookie
- Web Hacking
- Linux
- overthewire
- 카이사르 암호
- assembly
- Python
- sha1
- Javscript
- Qrcode
- JavaScript
- Navajo alphabet
- aslr
- Masonic Cipher
- burpsuit
- AVR
- vigenere cipher
- 비즈네르 암호
- Caesar Cipher
- Mail Header injection
- Pigpen Cipher
- php_extract
- Today
- Total
My Drive
webhacking #1. index.phps --------------------- ----- index.phps ----- => user_lv의 쿠키값을 5 ~ 6 으로 바꿔주면 해결!! burp suite 툴을 이용해서 바꿀 수 있다. Brup Suite : Paros와 더불어 널리 알려진 Web Proxy Tools 여기서 다운로드 받을 수 있다.(사전에 자바 JDK가 설치 되어 있어야 한다)http://portswigger.net/burp/download.html 실행 후, Proxy > Options 에서 위와 같이 설정 IE를 사용하는 경우는 아래처럼 도구 > 인터넷 옵션 > 연결 > LAN 설정 chrome을 사용하는 경우는 SwitchSharp라는 확장 툴을 이용해 쉽게 on/off 할 ..
컴파일gcc -Wall -o vulnerable vulnerable.c 권한 부여sudo chown root: vulnerablesudo chmod u+s vulnerable 스택 컴파일 옵션gcc -o bookw0rm b.c -fno-stack-protector -z execstack -fno-builtin -mpreferred-stack-boundary=2 [스택 보호 ] [스택 실행= DEP] [까나리 해제] dep 없애기 echo 0 > /proc/sys/kernel/exec-shield ASLR 없애기 echo 0 > /proc/sys/kernel/exec-shield-randomize sysctl -w kernel.randomize_va_space=
open ssh 설치 (putty 에서도 접속할 수 있게)sudo apt-get install openssh-server APM 설치>> sudo apt-get install apache2>> sudo apt-get install mysql-client mysql-server>> sudo apt-get install php5 php5-common>> sudo apt-get install libapache2-mod-php5>> sudo apt-get install php5-mysql