분류 전체보기

오랜만에 webhacking.kr wrietup이다 일단 이 문제는 뭐 딱히 주어진게 없어 공격 벡터 찾기가 힘들었다. 이 문제에서 주어진 페이지는 딱 두페이지 뿐이다.두페이지 모두 특별히 큰 수상한점은 없지만 굳이 찾아본다면 ip is logging하고 날짜가 주석처리로 나온다는 것이다.처음엔 ip logging으로 접근해서 user agent에 php코드도 넣어보고 했지만 모두 실패했다. 날짜는 cookie의 time값을 기준으로 나와주는 것 같은데 time 값 뒤에 and 1=1을 넣었을때와 and 1=2를 넣었을때 날짜값이 달랐다.이를 통해 True일땐 09:00:01, False일땐 09:00:00을 뱉는걸 확인 가능하다.그렇다면 딱 봐도 blind sql injection이다.하지만 db구조를..

if re.search("[a-z0-9]", inp): # 97~122, 48~57영어 ASCII 값을 전체 필터링할 때, Python에서 우회할 수 있는 방법이 있다.위 코드에선 숫자도 우회되어있는데 이 포스팅에선 영어 대소문자 우회 방법에 대해서만 설명해 보겠다. 파이썬에는 ascii 영어 값 이외에도 다른 유니코드 값을 영어 소문자로 인식한다.예를 들어 아래와 같다.U+1D4B6 𝒶 Mathematical Script Small AU+1D4EA 𝓪 Mathematical Bold Script Small AU+1D552 𝕒 Mathematical Double-Struck Small AU+1D586 𝖆 Mathematical Bold Fraktur Small A출처 : https://halb.i..

Link Layer단위 : frame- 노드들이 서로 인접해 있어야함- 각 링크 프로토콜은 다른 서비스들을 제공 framingdatagram -> frame으로 캡슐화됨 (헤더랑 트레일러 붙여서)- 맥주소 : source, destination 구별함 (ip 주소와 다름) services- flow control- error detection- error correction- half-duplex and full-duplex (half-duplex ex. 무전기)- 링크 레이어는 NIC나 Ethernet, wifi card chip 등에 구현되어있음 communicatesender : datagram을 frame으로 캡슐화 (+error checking이나 flowcontrol 붙여서)receiver :..

link state : global(모든 정보 다 알고있음)distance vector : decentralized(이웃정보만 알고 나머진 계산) link stateDijkstra's link-state routing algorithm- 옆의 노드한테 broadcast함- 모든 노드는 같은 정보를 가지게- 처음 노드부터 끝 노드까지 순회하여 모든 노드에서의 최적 루트를 찾는다algorithm complexity : n(n+1)/2 즉, O(n^2)의 복잡성을 가짐message complexity : 각 라우터 O(n), 전부는 O(n^2) oscillations possible트래픽 양의 비례해서 cost를 바꿔주면 cost가 낮은쪽으로 트래픽이 또 몰림결국 계속 왔다갔다 거리기 때문에 트래픽양에 비례해..

학교 시험대비 글 정리합니다Network Layer- Forwarding(data plane) : 패킷들을 라우터의 input link에서 적절한 output link로 내보내는 것- Routing(control plane) : 패킷을 보낼때 루트를 결정하는 것 - Data plane : 어떻게 router input port에 도착한 데이터그램이 output port로 Forwarding되는지 결정- Control plane : 데이터그램이 어느 라우터들을 걸쳐 갈지 결정 Data PlaneI. input port functions- Destination based forwarding : 그냥 냅다 destination 주소 범위만 보고 판단 -> 구간 많아지면 테이블 더러워지고 lookup시간 오래걸..