목록2024/12/28 (2)

아임노드

Web Hacking > Command Injection, File Vulnerability, SSRF

ServerSide: Command Injection  中 인젝션(Injection) 악의적인 데이터를 프로그램에 입력하여 이를 시스템 명령어, 코드, 데이터베이스 쿼리 등으로 실행되게 하는 기법 이용자의 입력을 시스템 명령어로 실행하게 하는 취약점을 Command Injection이라고 부른다. Command Injection이용자의 입력을 적절한 검사 없이 명령어로 사용할 때 발생하는 취약점 시스템 함수는 셸 프로그램에 명령어를 전달하여 실행하는데, 셸 프로그램은 다양한 메타 문자를 지원((&&, ;, | 등)이러한 메타 문자는 여러 개의 명령어를 연속으로 실행시킬 수 있다. 따라서 공격자는 메타 문자를 통해 임의 명령어를 실행하여 셸을 획득할 수 있다. 이러한 취약점을 막으려면 개발자는 입력 ..
[SK shieldus Rookies 23기] 공부 노트/Dreamhack 공부 기록 2024. 12. 28.
[OverTheWire Bandit] Bandit Level 32 -> Level 33 문제풀이 (+$0)

OverTheWire BanditLevel 32 -> Level 33(24.12.28일 기준 overthewire bandit 최종 문제) 목표 : UPPERCASE WORLD 탈출  UPPERCASE SHELL에서 탈출하기 풀이 방법  1. bandit32 서버 접속ssh bandit32@bandit.labs.overthewire.org -p 2220  2. UPPERCASE SHELL 탈출하기제시된 문제는 단순하다.git에 대한 작업이 끝났다고 하는 것 보니 이번에는 git과 관련된 명령어 문제는 아닌 것 같다. git 문제가 아니라는 것은 bandit33에 접속하자마자 알 수 있었다. 몇 번 시도해보면 어떤 문자열을 입력해도 모두 대문자로 변경된 다는 것을 알 수 있다.문제에서 말한 'another..
[SK shieldus Rookies 23기] 공부 노트/OverTheWire Bandit 문제풀이 2024. 12. 28.
이전 Prev 1 Next 다음