hacker dakuo

Tempest Hacking

Dakuo — Fri, 10 Feb 2012 13:46:58 +0900

템페스트 해킹에 대해 공부해봤습니다.

해커란?

Dakuo — Thu, 20 Oct 2011 18:14:45 +0900

"해커는 직업이 아니다. 해커의 소양은 즐길 수 있는 마인드와 윤리의식을 갖추는 것이다.
가장 중요한 것은 즐기면서 해야 취약점, 공격코드, 오픈소스 개발 등의 결과물들이 자연스럽게 따라 온다는 것이다”

- by hkpco

StackBasedOverflows-Windows-Part2 (익스플로잇 작성을 위한 어셈블리어)

Dakuo — Tue, 07 Jun 2011 12:31:57 +0900

원본 :

StackBasedOverflows-Windows-Part2.pdf

번역본 :

StackBasedOverflows-Windows-Part2.txt

나머지 2개는 좀 한가해지는대로 해서 올리겠습니다. ㅎㅎㅎ

StackBasedOverflows-Windows-Part1 (기본 개념)

Dakuo — Tue, 07 Jun 2011 12:25:36 +0900

원본 :

StackBasedOverflows-Windows-Part1.pdf

번역본 :

StackBasedOverflows-windows-Part1.txt

제가 직접 번역을 해보았는데 오역이 있으면 알려주시기 바랍니다.
(고등학교 때도 독해 안해봤는데 ... ㅋㅋㅋ 제가 이런걸 해볼줄이야 ... ㄷㄷ)

그리고 이걸 기본으로 해서 제가 다시 문서를 작서할 생각입니다.

다시 블로깅 시작하겠습니다.

Dakuo — Mon, 16 May 2011 01:15:54 +0900

다시 열심히 해야죠

Eprocess 구조체를 이용한 프로세스 숨기기

Dakuo — Mon, 03 Jan 2011 09:17:13 +0900

제가 만들어본 프로세스 숨기기 PPT입니다.

Eprocess 구조체와
유저단에서 Native API(ZwQuerySystemInformation, ZwSystemDebugControl) 를 사용해서 작성하였습니다.
(드라이버로 개발하려다가 실력이 안되서 ㅠㅠ)

부족한 점이 많을것입니다. 많이 지적해주세요.

아 그리고 쓰실때 출처만 제대로 밝혀주세요.

Process Hide.pptx

2010년이 가고 2011년이 다가오네요.

Dakuo — Thu, 30 Dec 2010 05:55:22 +0900

요새 글이 너무 뜸해서 죄송하고요.

방학도 했고 이제 연말도 다 끝났고

새해가 시작하는 만큼 다시 공부에 박차를 가해서

공부에 도움이 되실수 있게끔 활발히 포스팅을 하겠습니다> ~~!~!

이번 2011년은 정말 중요한 해가 될꺼 같아여.

모두 그렇지 않으신가여??? ㅎㅎㅎㅎ

이번 2011년은 모두 열심히해서 자기 성과를 이루는 그런 해가 됬으면 좋겠네요~~ 서로 열심히 해여 ~

(와 어느덧 블로그 한지 1년 1개월이 됬고 방문자수도 10만명을 기록......

보잘것 없는 블로그에 방문해 주셔서 감사하고요 !!! 더욱더 열심히 하겠습니다)

The Foundation of Reverse Engineering by dakuo.

Dakuo — Tue, 30 Nov 2010 13:07:31 +0900

제가 만들어본 리버싱 기초를 설명한 PPT입니다.

부족한 점이 많을것입니다. 많이 지적해주세요.

아 그리고 쓰실때 출처만 제대로 밝혀주세요.

Dakuo’slecture1.pptx

웹프로그래밍 기반 지식

Dakuo — Tue, 16 Nov 2010 22:25:33 +0900

1. 웹프로그래밍 언어 작동원리 :

1) 인터프리터 :

웹프로그래밍에 사용되는 일반적인 언어(php, asp, jsp)는 인터프리터로 되어있으며

"해석기"가 코드를 한줄씩 해석하여 사용자가 이해할수 있는 문서인 HTML로 변환해 준다.

인터프리터는 컴파일러보다 가벼우며 융통성이 좋아 웹에서 사용하기에 적합하다.

2) 2Tier , 3Tier(단계, 계층) :

2Tier : Server(웹서버 : Asp, jsp, php) / Client(사용자 : HTML)

3Tier : Server(웹서버 : Asp, jsp, php) / Client(사용자 : HTML) /
+ Component(별도의 기능과 함수를 모아 컴파일한 모듈(프로그램)) (ex. Active X)

3) 웹사이트 작동 구조 :

웹서버 + 웹언어 해석기 + DB서버

(ex. IIS + ASP + MSSQL,         Apache + PHP + MYSQL,       Iplanet + JSP + ORACLE )

2. 웹프로그래밍 언어의 종류와 성격

1) asp (Active Server Page) :

asp 는 MS에서 개발된 웹프로그래밍 언어이다.

비주얼 베이직과 거의 비슷하며 웹언어중 코드를 가장 이해하기 쉽다.

asp 는 웹에서 정보를 주고받기 위한 5가지 객체를 가지고 있다.

Request 객체 : 서버쪽에 정보를 요청 하여 받아내도록 하는 객체
Response 객체 : 서버쪽에서 사용자가 보이는 화면으로 정보를 뿌려 주는 객체
Server 객체 : 서버에 위치하는 다른 객체를 사용할 수 있도록 하는 객체
Application 객체 : 서버가 끊길때까지 정보를 가지고 있는 객체
Session 객체 : 사용자가 로긴하고 로그아웃 할때까지 사용자정보를 가지고 있는 객체

2) php (Personal Hypertext Preprocessor) :

php 는 모든것이 함수로 되어 있어 사용하고 이해하기 편리하다.

오픈소스이다.

C 언어 기반이다.

3) jsp (Java Server Pages) :

Java 언어를 기반으로 하는 스크립트 언어이다.

Java 는 클래스를 중심으로 한 서블릿과 Java Beans 컴포넌트를 이용하여 다양한 기능을 구사할 수 있다.

따라서 Java 의 기능을 아는것이 매우 중요하다.

확장성이 좋아 어느 운영체제에서도 사용할 수 있다.

4) .net(닷넷) ,   EJB(Enterprise Java Beans) :

기존의 스크립트 언어와 함께 각 기능들을 모듈화 하여 사용할 수 있도록 만들었다. (Component 제작)

3. 데이터 베이스 용어

1) 테이블(table) :

데이터베이스의 하나의 개체를 의미한다.    (ex. 회원)

2) 칼럼(Column) :

테이블 내부의 세로줄을 지칭한다. (ex. 이름, 주민번호, 회사, 전화번호 , 가입경로, 기입일)

3) 레코드(Record) :

테이블 내부의 가로줄 한줄 즉 정보를 의미한다.
(ex.

홍길동

****** - *******

A회사

010-2345-****

네이버를 통해

2006-01-01

)

레코드 셋은 레코드들의 묶음을 의미한다.

4) 쿼리문 :

SQL 이라고 하며 질의어라 한다.

데이터를 조회(Select), 수정(Update), 삭제(delete), 저장(insert) 한다.

(ex.
- 조회
select 이름,회사 from 회원 where 가입일='2006-01-01'
해석 : 회원 테이블에서 가입일이 2006-01-01 인 사람의 이름과 회사정보를 조회하라.

- 삭제
delete from 회원 where 가입일='2007-04-01'
해석 : 회원 테이블에서 가입일이 2007-04-01 인 회원을 지워라.

- 수정
update 회원 set 전화번호='011-2345-****' where 주민번호='******-*******'
해석 : 회원 테이블에서 주민번호가 ******-******* 인 회원의 전화번호를 011-2345-**** 로 수정하라.

- 저장
insert into 회원 (이름,주민번호,회사,전화번호,가입경로,가입일)
value ('주몽','******-*******','LK그룹','010-2222-****','지인을 통해','2007-04-11')
해석 : 회원 테이블에 새로운 정보를 저장하라.                                                                    )

4. 데이터 베이스와의 연결

1) asp 에서 msssql 서버 데이터 가져오기

- 데이터 베이스 연결정보
StrConn = "Provider=SQLOLEDB;Data Source = DB서버명;
              Initial Catalog=DB명:User ID =DB접근계정명;Password=DB접근 패스워드;"

해석 : StrConn 변수에 데이터 베이스 연결 정보를 담는다.
         Data Source 에는 DB 서버명을,      Initial Catalog 에는 DB명(IP주소)을,   계정과 비밀번호를 입력한다.
         데이터 베이스 관리시스템인 DBMS 에는 여러개의 DB를 만들어 관리할 수 있으므로 DB명을 지정해준다.
         DB에 따라 ID, Password 를 별도로 부여하며 권한을 줄수 있으므로 미리 변수에 담아놓는다.

- 데이터베이스 연결 객체 선언
set Conn = server.CreateObject("ADODB.Connection")

해석 : server 객체의 CreateObject 메소드를 사용하여 데이터 베이스 연결을 하겠습니다 라고 정의하며
         연결객체 Conn 을 만든다.          (set : 새로운 객체를 선언)

- 데이터 베이스 연결
Conn.open StrConn

해석 : Conn이라는 데이터 베이스 연결객체의 메소드 open 을 이용해 변수에 지정된 DB연결 정보를 연결한다.

- 데이터 베이스 실행을 통한 레코드셋으로 받기
Dim sql
sql="select * from 테이블명"
set Rs = Conn.execute(sql)

해석 : Dim sql (sql 이라는 변수를 선언한다) sql 에 쿼리문("select * from 테이블명")을 담는다.
         set Rs (Rs 라는 객체를 선언한다)    Rs 객체는 Conn 이라는 위에서 만든 객체의 메소드 execute 를 통해
        sql 의 변수에 저장된 쿼리문을 실행시켜 레코드 셋을 받는다.

2) php 에서 mssql 서버 데이터 가져오기

- 데이터 베이스 연결정보
$hostname = DB서버 IP
$user_id = 권한이 있는 DB접근 ID
$password = 패스워드
$DbName = DB명

해석 : php 에서는 $문자가 붙으면 변수이다.
         데이터 베이스에 접근하기 위하여 서버IP, ID, Password, DB명을 변수에 저장한다.

- 데이터 베이스 연결설정
$Conn = MSSQL_CONNECT($hostname, $user_id, $password);

해석 : php 에서는 MSSQL_CONNECT 라는 함수가 데이터 베이스와의 연결을 시켜준다.

- 데이터 베이스 연결
mssql_select_db($DbName, $Conn);

해석 : php 는 데이터 베이스 DB명을 선택하게 하는 함수를 별도로 가지고 있다.

- 데이터 베이스 실행을 통한 레코드셋으로 받기
$sql = "select * from 테이블명"
$Rs = mssql_query($sql, $Conn)

해석 : sql 변수에 쿼리문을 저장한 다음 mssql_query 함수를 이용하여 데이터를 받아와 Rs에 저장한다.


3) jsp 에서 mssql 서버 데이터 가져오기

- 데이터 베이스 연결정보
Class.forName("com.microsoft.jdbc.sqlsever.SQLSeverDriver");
String strUrl = "jdbc:microsoft:sqlserver:서버아이피:databasename=DB명";
String strUser_id = 권한이 있는 DB접근 ID;
String strPassword = 패스워드;

해석 : 기본적으로 클래스를 사용한다.   기능을 사용하려면 먼저 클래스를 선언해야 한다.
         Class.forName() 파라미터의 클래스를 사용
         com.microsoft.jdbc.sqlsever.SQLSeverDriver 는 sqlserver 를 사용하기 위한 클래스
         문자열로 선언된 strUrl, strUser_id, strPassword 에 (IP, DB명), ID, Password 를 대입한다.

- 데이터 베이스 연결설정
Connection Conn = DriverManager.getConnection(strUrl, strUser_id, strPassword);

해석 : DriverManager 객체의 getConnection 메소드를 사용해 연결객체 Conn 을 생성한다.

- 데이터 베이스 연결
Statement stmt = Conn.createStatement();

해석 : 생성된 연결객체 Conn 의 createStatement() 메소드를 실행하여 SQL 쿼리를 생성, 실행하여 결과를 가져오게 할 작업 영역을 stmt 객체를 만든다.

- 데이터 베이스 실행을 통한 레코드셋으로 받기
String strSql = "select * from 테이블명"
Result rs = stmt.executeQuery(strSql);

해석 : 문자열로 선언된 strSql 변수에 쿼리문을 담고 stmt 객체의 executeQuery() 메소드를 사용해 실행하여
         rs 객체에 저장하다.

6. 쿠키와 세션

사용자가 사이트에 접속하면 접속정보가 생긴다. (ex. 로그인 정보,   구매물품 등등)

세션 : 접속정보를 서버가 가지고 있음

쿠키 : 접속정보를 사용자의 PC에 텍스트 파일로 저장

위 글은 냐하님(ttaeseung)의 글
웹기획 이해하기 - 강좌15. 웹기획자 입장에서 웹프로그래밍 이해하기 글을 참조하여서 작성하였습니다.

http://blog.naver.com/ttaeseung/120036872378

OSI 하위 3계층 (물리, 데이터 링크, 네트워크)

Dakuo — Tue, 16 Nov 2010 02:42:25 +0900

1계층 : 물리 계층 (physical Layer)

하는일 : 위 계층으로부터 받은 데이터를 통신매체에 따른 신호로 변경하여 전송한다.
            (ex. 광케이블 -> 빛)

장비 : 케이블, 허브, 리피터(증폭/재생)

2계층 : 데이터 링크 계층(Data-Link Layer)

하는일 : 서로 다른 네트워크들의 차이를 흡수한다.
            물리 계층으로부터 송수신되는 데이터의 오류를 수정하며 흐름을 관리한다.

네트워킹 방식 :

1. 이더넷(Ethernet) :

버스형 토폴로지에서 쓰이며 CSMA/CD 방식으로 통신한다.
네트워크를 살펴서 아무도 통신을 하고 있지 않으면 데이터를 전송하고 수신 여부를 확인한다.

만약,
다른 컴퓨터의 데이터와 충돌(Collision)이 발생해 데이터가 수신되지 않으면 랜덤한 시간을 기다린 후 재전송한다.

2. 토큰링(Token Ring) :

링형 토폴로지에서 쓰이며 토큰을 사용해 통신한다.
네트워크상에 흐르는 토큰을 가진 컴퓨터만이 데이터를 전송할수 있다.

토큰은 일정한 방향으로 흘러가며,
토큰을 받은 컴퓨터는 데이터를 전송하고,
데이터 전송을 마치거나, 보낼 데이터가 없으면 다음 컴퓨터에게 토큰을 넘긴다.

충돌은 발생하지 않으나 속도가 이더넷 방식에 비해 늦다.
(데이터를 전송하고 싶어도 토큰이 없으면(자기 차례가 아니면) 보내지 못하므로)

MAC 주소 : 랜카드 또는 네트워크 장비에 부여된 고유한 주소
                 8비트씩 6자리 48비트로 이루어져 있으며,   앞의 3자리는 제조회사 넘버,  뒤의 3자리는 일련번호이다.
                 00-60-97-8F-4F-86 (16진수로 표현한다)

같은 네트워크에 속해 있는 컴퓨터끼리는 MAC 주소로 통신한다.

토폴로지(Topology) : 네트워크의 요소들(링크, 노드)을 물리적으로 연결해 놓은 방식
점대점(point-to-point), 점대다(point-to-multipoint), 버스형(bus), 트리형(tree), 별형(star), 링형(ring), 망형(mesh)

장비 : 브릿지, 스위치

3계층 : 네트워크 계층(Network Layer)

하는일 : 상위 계층으로부터 받은 데이터를 패킷(Packet)의 단위로 묶어
            어떤 경로를 통해 상대에게 빠르고 안전하게 전송할지를 결정

(ex. 컴퓨터의 IP 주소 구성   : (확인 : cmd -> ipconfig)
IPv4 : 192.168.0.6
서브넷 마스크(Subnet Mask) : 255.255.255.0
기본 게이트웨이(gateway) : 192.168.0.1
DNS : 168.126.63.1 )

IP 주소 : TCP/IP 프로토콜을 사용하는 모든 장비들을 구별하기 위한 주소
             현재 32비트 기반의 IPv4 를 사용하고 있으나 IP주소가 부족한 관계로,
             128비트 기반의 IPv6 으로 넘어가고 있다.

             127.0.0.1   (32비트의 2진수를 8비트씩 끊어서 10진수료 표기해 사용한다)

클래스 : IP 주소의 네트워크 부분과 호스트 부분을 나누는 방법

A클래스 :           1bit                          17bit   // 여기까지 네트워크부분        24bit  // 호스트 부분

network

host

B클래스 : 1 1 14 16

network

host

C클래스 : 1 1 1 21 8

network

host

서브넷 마스크 : 네트워크 부분과 호스트 부분을 나타내는 값.
                      구성할 네트워크 환경에 맞춰서 호스트 부분을 조절할 수 있게 해줘
                      효율적인 네트워크 구성을 하게 해준다. (ex. 브로드캐스트 용이)

255.255.255.0. ->     11111111    11111111    11111111    00000000
                             ------- 네트워크 부분 --------    --호스트 부분-- (1이면 네트워크 부분, 0이면 호스트 부분)

위의 서브넷 마스크에서 호스트 부분을 보면 C클래스를 사용한다는 것을 알수가 있다.

그런데 만약 네트워크를 구성할 호스트 컴퓨터의 개수가
클래스 단위로 떨어지지 않는다면 서브넷 마스크를 사용해 효율적으로 변경한다.

n대의 호스트 컴퓨터를 사용해 네트워크를 구성한다고 했을때   n + 2(게이트웨이 주소 + 브로드캐스트 주소)
2^N >= n+2   를 만족하는 N값을 찾는다.
서브넷 마스크의 뒤에서부터 N의 개수만큼 0을 채운다.     나머지는 1로 채운다.

(ex. 32대 호스트 컴퓨터를 사용한다.    32 + 2
2^6 >= 34     즉 호스트 부분의 개수는 6개.
          11111111    11111111    11111111    11000000      -> 255.255.255.192    의 서브넷 마스크를 사용하면 된다)

게이트웨이(Gateway) : 내부 네트워크와 외부 네트워크를 이어주는 역활은 한다.
                                 따라서 2개의 랜카드(내부용, 외부용)를 사용한다.

게이트웨이 없이 내부 네트워크에서 외부 네트워크로 나갈수 없다.

공인 IP : ISP(Inter Service Provider) 업체로부터 할당받은 IP

사설 IP : 공유기등을 이용해 내부 네트워크에서만 사용하는 IP

(ex.
ISP ----------------- 공유기 -------------- 컴퓨터 A
                             218.148.91.108 (공인IP)   192.168.0.3 (사설IP)
                              192.168.0.1(gateway adress)
                                      l----------------- 컴퓨터 B
                                                               192.168.0.5                       )

DNS : 문자 형식의 도메인 주소를    숫자 형식의 실제 IP주소와 매칭해주는 서버
(ex. ping www.naver.com   ---->   [202.131.29.71]
DNS 서버가 테이블에서 www.naver.com 의 도메인 주소를 검색하여 실제 IP 주소인 202.131.29.71 로 변경해준다)

장비 : 라우터

제2회 IGRUS 해킹 대회 출제자 보고서(9번)

Dakuo — Mon, 15 Nov 2010 16:28:05 +0900

9번 문제 : 송영균 이병의 제대일을 구하세요.

dakuo@2.exe

문제풀이------------------------------------------------------------------------------------------------

문제 풀이 보기

제2회 IGRUS 해킹 대회 출제자 보고서(6번)

Dakuo — Mon, 15 Nov 2010 15:03:06 +0900

6번 문제 : dakuo@.exe 를 실행시켜서 답을 구하세요.

dakuo@.exe.7z

문제풀이------------------------------------------------------------------------------------------------

문제 풀이 보기

차세대 보안전문가 포럼 보안 특강 5탄 루트킷 탐지 기법 후기.

Dakuo — Mon, 15 Nov 2010 07:31:33 +0900

보안실무자를 위한 보안특강...

보안 특강 5탄 주제: 루트킷 탐지 기법

- 강사: 노용환, FSK시큐리티 연구팀장(somma, Blog: http://somma.egloos.com)

이번 특강에서는 악성코드에서 많이 사용되는 루트킷 기술을 설명하고 이를 탐지하는 방법을 FSK시큐리티의 일명 somma로 잘 알려진 노용환 연구팀장님께서 쉽게 시연을 통해 설명합니다.

1. 일시: 2010년 11월 10일 수요일 저녁 7시 ~ 9시 30분
2. 장소: 삼양사 본관 1층 강당 (1호선 종로5가역 하차, 1번 출구 도보 2분)
3. 대상: 국방/공공/민간/교육 보안실무담당자, 구직자, 학생 등 (난이도: 초/중)
4. 참가비: 무료 (선착순 100명)
5. 주최: FSK시큐리티
6. 주관:
    - 한국정보기술연구원(KITRI) - http://www.kitri.re.kr
    - EC-Council Korea 삼양데이타시스템 - http://www.syds.com
    - 차세대보안전문가포럼 - http://cafe.naver.com/ehakorea
7. 미디어후원 : 전자신문 보안닷컴 (http://www.boan.com)

9. 참가신청: 02-740-7553, ceh@syds.com
   - 차세대보안전문가포럼(http://cafe.naver.com/ehakorea) 회원가입은 필수입니다.
   - 이메일로 네이버아이디/성명/소속/이메일/휴대폰번호를 작성해서 보내주세요.
   - 이메일보내시고 이 게시글 덧글에 신청했다고 글 남겨주세요.
   - 이 게시글을 개인블로그, 타 카페에 퍼가시는 것 적극 환영합니다^^

* 특강 주요 내용 :

- IDT Hook, SSDT Hook, SYSENTER Hook, DKOM의 기본 원리

- 샘플 루트킷 소스코드 설명 및 시연

- 루트킷 탐지 기법의 원리

- 커널 메모리 분석을 통한 루트킷 탐지

* 2010년 보안특강 일정 (예정)

일자	특강주제	강사 : SH정보시스템
10/13 (수) - 마감	디지털포렌식 : 데이터복구기법의 이해	김태일
10/27 (수) - 마감	VOIP 해킹 기법	주한익
11/10 (수) - 오픈	루트킷 탐지 기법	노용환
11/27 (토) (유료)	1. 개인정보보호법/PIMS 2. 백트랙을 이용한 모의해킹 3. 디지털포렌식 : USB수사기법	김휘영 최진원 김태일

* 참고로, 11/27 유료 보안특강은 오후 1시부터 6시까지 개최 예정 (참가비는 약간 변동예정입니다. 비용이 좀 발생하는군요ㅠㅠ)
[출처] 보안특강 5탄: 루트킷 탐지 기법(11/10) (차세대 보안전문가 포럼) |작성자 제이손

여기 보안특강 5탄에 참가했었는데요.

와 진짜 감탄했습니다.

Somma 님께서 강의를 하셨는데

강의는 루트킷에 대한 분류를 시작
(루트킷에 특성에 따라 1세대 루트킷 : 파일을 직접 변조
                                 2세대 루트킷 : 메모리 영역에서 변조 (코드섹션 : 값이 변하면 안되는곳을 변조)
                                 3세대 루트킷 : 메모리 영역에서 변조 (데이터섹션 : 값이 변해도 되는곳을 변조) )

으로 해서 윈도우 커널쪽으로 깊이 하셨는데요.

강의하시다가 기반 지식에 대해 질문했을때

그때 강의들으러 간 사람들이 좀 어색하니까 대답을 잘 안해주셔서
(열심히 대답을 하고 싶었는데 머랄까?   같이 듣는 사람들이 "잰 먼데 나대?" 이러실까봐 소심해서 대답은 못하고
초롱초롱한 눈빛을 쏴드렸는데 못보셨나봐요 ㅋㅋㅋㅋㅋ)

다 모르는걸로 가정하고 설명하셔서 애초에 방향과는 좀 틀어졌지만

전 진짜 재밌었고 많은걸 배운거 같습니다.

특히, 강의 하신내용중에

후킹(hooking)과 코드 인젝션(code injection)에 대해서 설명해주셨는데

전 DLL 인젝션 기법은 많이 들어봤지만

쓰레드만을 이용해서 인젝션 하는 방법은 처음 알았습니다.

그리고 윈도우 프로세스를 이용하여 여러가지를 할수 있다는 것과
(csrss 를 이용한 디버깅 방지는 정말 놀라웠습니다 ㅎㄷㄷ)

그리고 후킹도 그렇게 로우쪽으로 내려간 후킹은 처음 알았고요.
(제가 한 후킹은 네이트온 2차보안에 막히는 유저레벨 초짜 후킹 ㅋㅋㅋㅋ)

처음에 보안공부를 리버싱과 윈시프 쪽으로 한 저로서는

가뜩이나 관심분야인데   그렇게 멋진 지식과 모습을 보여주셔서

더욱더 공부에 박차를 가할수 있을거 같습니다.

그리고 하신 말씀중에

"로우 vs 로우의 싸움이다."   ,   "아이디어는 아는만큼 나온다."

캬~~~~ 정말 가슴에 와닿네요.

앞으로 C#같은건 저리 차버리고 어셈과 커널에 뼈를 묻겠습니다.

진정한 프로그래머는 시스템 프로그래머죠/.ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

이날 멋진 강의를 해주신 Somma 님과    무료로 자리를 마련해주신 차세대 보안전문가 포럼에 감사드립니다.
(ps. Somma 님 블로그에서 공부 열심히 할께요. ㅋ)

+ 11월 27일에 하는 보안특강 유료지만 학생 할인 해주신다던데

꼭 가야겠습니다 ㅎㅎㅎㅎㅎㅎㅎ

백트랙 엄청 재밌을꺼 같아요 ㅎㅎㅎㅎㅎㅎ

OSI 7계층(Layer)과 TCP/IP 4계층

Dakuo — Mon, 15 Nov 2010 06:17:34 +0900

OSI 7계층 TCP/IP 4계층

         7. 애플리케이션 계층                 : 애플리케이션 서비스가 진행되는 계층이다.
                                                          HTTP, SMTP, 등과 같은 애플리케이션 프로토콜이 실행된다.

6. 프레젠테이션 계층                           : 분산되어 온 데이터를 재조합하여 표현하거나
                                                           데이터를 보내기 좋게 조각낸다.

5. 세션계층 : 연결세션에서 에러를 복구하거나 데이터를 교환하며 연결을 유지한다

        4. 트랜스포트 계층                    : 데이터를 상대에게 보낸다. TCP, UDP 프로토콜이 있다.
                                                       TCP : 데이터의 신뢰성을 중시한다.(상대가 데이터의 수신이 안됬거나
                                                                 잘못된 데이터가 갔을경우 재전송한다)
                                                       UDP : 데이터의 전송속도를 중시한다.(상대의 수신여부는 고려하지 않는다)
                                                                스트리밍 서비스 등에 사용

3. 네트워크 계층 : 프로토콜 IP
어떤 경로를 통해 상대에게 빠르고 안전하게 데이터를 전송할지를 결정

2. 데이터 링크 계층 : 서로 다른 네트워크 장비들의 차이를 흡수한다.

1. 물리 계층 : 데이터를 신호로 변경하여 케이블 등을 통해 전송

가운데에 쓴건 OSI 와 TCP/IP 의 공통계층이다.
OSI 7계층이 먼저 나왔으나 OSI 7계층을 참조해 만든 TCP/IP가 국제표준으로 등록되었다.

C로짠 Client Windows Socket 소스

Dakuo — Mon, 15 Nov 2010 05:37:20 +0900

C로짠 Client Windows Socket 소스입니다.

#include <stdio.h>
#include <stdlib.h>
#include <winsock2.h>
#pragma comment(lib, "ws2_32.lib")
#define IP "127.0.0.1"
#define PORT 80

int main()
{
        WSADATA wsaData;
        SOCKET client;
        SOCKADDR_IN serveraddr;
        char buf[1024];

WSAStartup(0x0202, &wsaData);

        printf("WSAStartup : %d\n", WSAGetLastError());
        client = socket(AF_INET, SOCK_STREAM, IPPROTO_TCP);
        printf("socket : %d\n", WSAGetLastError());

        serveraddr.sin_family = AF_INET;
        serveraddr.sin_port = htons(PORT);
        serveraddr.sin_addr.S_un.S_addr = inet_addr(IP);

connect(client, (SOCKADDR*)&serveraddr, sizeof(serveraddr));

       memset(buf, 0, 1024);
        recv(client, buf, 1024, 0);
       printf("echo data : \n%s\n", buf);

       WSACleanup();
        system("pause");
}

socket.cpp

Java 로 짠 Raw Socket 소스

Dakuo — Mon, 15 Nov 2010 05:33:50 +0900

웹서버에게 요청을 웹브라우저가 아닌 프로그램으로 해야될 경우가 있습니다.
그럴때 사용하는 프로그램에 대한 소스입니다. (Raw Socket)

import java.net.*;
import java.io.*;

class raw_socket
{
        public static void main(String[] args)
       {
               try {
                 // Construct data
                 String data = URLEncoder.encode("key1", "UTF-8") + "=" + URLEncoder.encode("value1", "UTF-8");
                 data += "&" + URLEncoder.encode("key2", "UTF-8") + "=" + URLEncoder.encode("value2", "UTF-8");

                 // Create a socket to the host
                 String hostname = "";
                 int port = 0;
                 InetAddress addr = InetAddress.getByName(hostname);
                 Socket socket = new Socket(addr, port);

                 // Send header
                 String path = "";          //세부주소.

                BufferedWriter wr = new BufferedWriter(new OutputStreamWriter(socket.getOutputStream(), "UTF8"));
               wr.write("POST "+path+" HTTP/1.0\r\n");
                wr.write("Content-Length: "+data.length()+"\r\n");
                wr.write("Content-Type: application/x-www-form-urlencoded\r\n");
                wr.write("\r\n");

                // Send data
                wr.write(data);
                wr.flush();

                // Get response
               BufferedReader rd = new BufferedReader(new InputStreamReader(socket.getInputStream()));
               String line;
               while ((line = rd.readLine())!= null) {
                      // Process line...
               }

              wr.close();
               rd.close();
        }
        catch (Exception e) {
        System.out.println("error");
       }
    }
}

raw_socket.java

해킹 & 보안 공부 가이드

Dakuo — Wed, 06 Oct 2010 23:36:44 +0900

원문 :

"제가 주로 추천해드리는 방법은 우선 C언어 등의 프로그래밍 언어를 익히시는 것입니다. 그리고 나서는, 리눅스 시스템 프로그래밍 혹은 윈도우 시스템 프로그래밍 등의 시스템 의존적인 프로그래밍을 하게되면, 해당 시스템도 알 수 있고, 프로그래밍도 알 수 있고, 시스템에 대한 프로그래밍도 알 수 있는 효과가 있구요. 그렇게 되면, 어차피 해킹은 기반지식에 발상의 전환만 가미한거라고도 볼 수가 있기 때문에 관련 기술들을 학습하시는데에 큰 도움이 될거라고 생각됩니다. 책은, 요즘에 잘나온게 너무 많아서 한번 직접 서점에 가셔서 보시고, 꼭 두권 이상은 사시길 권해드립니다. 혹시라도 구매한 한권의 책이 안좋을 경우엔 공부에 상당한 지장을 줄 수도 있으니까요." - by hkpco

hkpco님의 말씀을 정리한 내용 :

주의 :

1. 여기에 적힌 책은
   꼭 이책이 최고의 책이라는 것도 아니며, 단지 저한테 잘맞는 책이었을 뿐입니다. 오해 없으시기 바랍니다.

2. 해킹&보안 공부에서
   이론중심의 공부가 우선 되어야 나중에 기법에서도 충분히 그 역량을 발휘할수 있다고 봅니다.
   즉, 툴과 기법 위주의 공부가 지금 당장은 재밌고 과시할수 있고 써먹을수 있을지 모르지만,
   하루하루 발전해 나가는 지금 현상황에서 얼마나 살아남을지는 불보듯 뻔한겁니다.

   이론중심의 공부로 기반지식을 튼튼히 다져놓으시면
   어느새 몰라보게 성장한 자신의 해킹실력도 볼수 있을것이라 생각됩니다.

3. 제가 아래에 만든 자료는 그저 참고일뿐입니다.
   공부는 자기스스로 자기한테 맞게 하는거니까요.

해킹커리큘럼.pdf

100일 수련

Dakuo — Thu, 09 Sep 2010 14:14:05 +0900

무협지에 보면 주인공들이 100일 동안 굴이나 절에 들어가서 훈련만 하는 모습이 나오잖아요!!!!!

요새 공부가 더딘점을 반성하면서

저도 오늘부터 100일동안 놀지 않고 웹서핑도 끊고 눈뜬 시간에 오로지 공부만 하며

사진에서 보이는 바와 같이 다음의 책들을 마스터할 생각입니다.

그리고 요새 블로깅이 뜸한 이유는 뭐랄까요

제 블로그에 있는 자료중 대부분은 책에 있는 내용을 정리만 해서 썻을뿐입니다.
(책을 쓰신 저자분들께는 죄송합니다)

이래서는 타 블로그들과의 차별성도 없는 거 같고

차라리 책내용을 깊게 익힌 후에 저만의 설명방법과 구성으로 재창조해서 블로깅 하는게 어떨까 구상중입니다.

그래서 당분간은 리버싱 강의(최근에 학교생활을 시작해서 좀 바뻐서 이것도 자주는 못올리겠네요)외의

그냥 간단한 내용만 블로깅 할거 같습니다.

다음은 제가 100일동 수련?(공부)할 책들입니다. ㅋㅋㅋ ㅠㅠㅠㅠ

(유닉스 리눅스 명령어 사전, TCP/IP 소켓 프로그래밍, 리버싱 엔지니어링의 비밀을 파헤치다,
RedHat Fedora 서버 네트워크, windows 구조와 원리 시리즈 3권, 후니의 쉽게쓴 시스코 네트워킹,
리눅스 문제분석과 해결, API 정복 1,2권, 해킹, 침해사고 분석, 웹해킹 앤 보안 완벽가이드)

총합 13권...ㄷㄷ 일주일에 한권씩 끝내야되네요 대충 ....ㄷㄷㄷㄷㄷ

꼭 다 이룰수 있기를. . . . . !!!!

내 도메인(domain) 주소 가지기

Dakuo — Sat, 14 Aug 2010 12:58:08 +0900

도메인 : 숫자로 된 IP 주소를 기억하고 알기 쉽게 영문으로 표기한 주소이다.

사용자가 도메인 주소를 요청하면 등록된 DNS 서버에서 해당 도메인 주소와 매핑된 IP 주소로 바꿔준다.

도메인 설정하기 :

http://www.dyndns.com/

위의 홈페이지에서 회원가입을 한다.
(Sign up -> free Sign up)

위의 정보들을 입력한 후 Add To Cart 를 눌러 등록한다.
(아래 부분은 사용할 서비스를 선택하는 것이다)

이후부터의 도메인 설정방법은 다음과 같은 경우에 따라 다르다.

1. 고정 IP 사용자(일반 사용자)

2. 고정 IP 사용자(공유기 사용자)

3. 유동 IP 사용자

1. 고정 IP 사용자(일반 사용자) :

끝....

2. 고정 IP 사용자(공유기 사용자) :

시작 -> cmd -> ipconfig

게이트 웨이 주소를 확인한 후 웹브라우저를 실행한 후 주소창에 게이트 웨이 주소를 입력한다.
(공유기 설정창으로 이동)

위와 같이 설정해준다.

3. 유동 IP 사용자 :

유동 IP 같은 경우에는 도메인 주소를 한가지 IP 주소로 매핑을 해줄수가 없다.(IP 주소가 바뀌므로)

http://cdn.dyndns.com/windows/DynUpSetup.exe

위의 프로그램을 이용하면 시간마다 자신의 IP 주소를 DynDns 로 전송하여 설정한 도메인 주소와 매핑시켜준다.

죽백

Dakuo — Fri, 06 Aug 2010 21:26:21 +0900

삭막한 제 자취방에

식물을 키우기로 했어요

저녁먹고 오면서 꽃집에

들려서 맘에 드는거 샀네요 . ㅎㅎㅎ

무럭무럭 자랐으면 좋곘네여 ㅎㅎㅎㅎㅎㅎㅎ

죽백 :

대나무를 닮은 광택이 나는 맑은 녹색잎의 난초과 식물로

반음지에서 자라며 해가 많은 곳에 두면 잎이 탄다.

물은 좋아하고 건조에 매우 약하다. 겉흙이 마르면 바로 물을 줘야 한다.
공중습도를 약간 습하게 관리하는 것이 좋다.

16~30도에서 잘자라며 추위에 약하므로 10도 이하에서 월동한다.

곰팡이균으로 잘죽는다. 분에 통분이 잘되어야 하고 물빠짐이 아주 잘되어야 한다.

자웅이주이며 늦봄에 개화한다.

이끼를 보고나서 !!~~

Dakuo — Sat, 31 Jul 2010 00:29:37 +0900

영화 이끼를 보고 나서

같이 본 친구가

아...... 역시 영화는 원작을 따라올수 없어 이러기에 (전 재밌게 봤기 때문에 왜그러는지 궁금해서)

집에서 원작을 봤습니다.
http://cartoon.media.daum.net/series/list/ikki

영화랑은 비교도 안되게 최고더군요...!!!!

섬세한 묘사며 긴장감이며   이장의 포스또한..

영화를 보며 이해가 안되던 것도 다 이해가 됬고

결말도 대단했고 (영화는 결말을 좀 바꾸었습니다)

정말 재밌게 봤습니다.

(그래도 영화 -> 웹툰 순서면 영화도 재밌습니다 ㅋㅋㅋ 다만   웹툰 -> 영화라면 비추요 ㅋㅋㅋ)

그리고 특히나 진짜 마음에 와닿았던 말이 하나 있었습니다.

이장이 류목형에게

왜 식사를 안하냐고 물으니까

류목형 : 몸이 무거워지면 생각이 게을러지죠. 그러면 죄가 끼어듭니다.

이런 대목이 나오는데

정말 공감갑니다.      딱 공부해야지 마음을 독하게 먹었더라도

배가 부르면

졸리고      눕고 싶        고 게임하고 싶고        쉬고 싶고   이런 죄가 끼어들더군요....>!

그래서 이제부터는

절대 배부르게 먹지 않을겁니다... 배고픔만 면하게끔.!!@ ㅋㅋㅋㅋㅋㅋㅋㅋ

(어머니 죄송해요 살은 안찌겠네여... ㅠ)

리버싱 강의(reversing lecutre by dakuo) 1편

Dakuo — Tue, 27 Jul 2010 16:06:35 +0900

dakuo reversing lecture 1편이 장장 6시간 40여차례 이상의 NG 끝에 완성되었습니다. 목도 아프고 눈도 아프네여.

완성본은 13분짤...... ㄷㄷㄷㄷ

이런 강의제작이 처음이라 너무 설레고 오글오글 거려서

시작도 늦게 했고(준비는 지난주에 다됐지만)

오늘 하면서 발음도 엄청 버벅이고, 말도 꼬이고, 설명할 내용이 머리속에 떠오르지 않아 멍때리고 해서

수많은 NG끝에 드디어 완성되었네요. 머 여러사람들에게 많은 도움이 됬으면 좋겠습니다.

p. s. 유튜브를 이용해서 올렸는데 유튜브가 2GB 용량제한에 10분 길이제한이네요.....

제껀 37.8메가에 13분짜리라 ....... 눈물을머금고 2개로 짤랐습니다..... ㅠㅠㅠㅠ 다음엔 분량 맞춰서할께요 ㅠㅠㅠ

720P로 보시면 잘보입니다 ㅎㅎㅎ

문제파일 :

abexcm1.exe

리버싱 1-1 :

리버싱 1-2 :

올리디버거(OllyDBG)의 Executable Modules 을 통한 문제풀이

Dakuo — Sun, 18 Jul 2010 23:54:22 +0900

CrackMe_2.exe

올리디버거 창들 중에 Executable Modules 창이 있다.

현재 불러온 프로세스에서 실행중인 모듈들을 보여준다.

한 프로그램에서 여러개의 모듈(ex. DLL 등)을 사용할 경우

올리디버거는 하나의 모듈만을 트레싱할 수 있기 때문에 제대로 분석할수가 없다.

따라서 Executable Modules 창을 이용해 실행 가능한 모듈을 골라서 중요한 코드에

BreakPoint 를 걸어놓음으로써 해당 코드가 실행될 때에 제어권을 올리디버거로 받아 문제를 해결할 수 있다.

일단 해당문제를 실행시켜보자.

Ezbeat 문제 패스워드 찾기
올바른 패스워를 찾으시오!
난이도 : ★☆☆☆☆

위의 메시지 박스가 뜨며 확인을 누르면

콘솔창 하나가 뜨며 Input Password : 를 입력하라고 뜬다.

올리디버거로 프로그램을 오픈한다.

메시지 박스가 뜨므로 back to user mode 를 이용한다.

Run(F9)을 한다. 메시지 박스가 뜨면 pause(F12)를 한다.

back to user mode(Alt + F9)를 한 후 확인창을 누른다.

그러면 다음과 같은 코드로 이동한다.

00401149 |. 57            PUSH EDI                                    ; /Style
0040114A |. 68 5CD34000   PUSH CrackMe_.0040D35C       ; |E
0040114F |. 68 80D34000   PUSH CrackMe_.0040D380        ; |Text = "올바른 패스워드를 찾으시오!.
                                                                                     난이도 : ★☆☆☆☆"
00401154 |. 51            PUSH ECX                                ; |hOwner
00401155 |. FF15 4CC14000 CALL DWORD PTR DS:[<&USER32.MessageBoxW>>; \MessageBoxW
0040115B |. 6A 03         PUSH 3                                     ; /ShowState = SW_SHOWMAXIMIZED
0040115D |. 68 40D34000   PUSH CrackMe_.0040D340        ; |c:\solve.exe
00401162 |. FF15 18C04000 CALL DWORD PTR DS:[<&KERNEL32.WinExec>] ; \WinExec

위의 코드를 보면 WinExec 라는 WinAPI 가 보인다.

이 WinExec 함수는 CreateProcess 와 같이 프로세스를 생성하는 함수이다.

따라서 위의 3줄을 해석해보면

WinExec 함수를 사용하여 최대창으로(SW_SHOWMAXIMIZED) c:\solve.exe 를 실행시켜라라는 뜻이다.

즉, 우리는 분석하던 CrackMe_2.exe 프로세스가 아니라 solve.exe 프로세스를 분석해야 한다.

따라서 WinExec 함수까지 실행을 한후에 solve.exe 가 실행되면

Attach 로 solve.exe 프로세스를 올리디버거로 불러온다.

E창을 눌러 Executable Modules 창을 연다.

맨 위의 solve 를 클릭한다. 실행영역에 올라온 코드들이다.

조금 아래로 가서 살펴보면

0040105C   . 68 3CD34000   PUSH solve.0040D33C                      ; ASCII "Input Password : "
00401061   . E8 28020000   CALL solve.0040128E
00401066   . 83C4 08       ADD ESP,8
00401069   . E8 2F030000   CALL solve.0040139D
0040106E   . 50            PUSH EAX
0040106F   . 6A 63         PUSH 63
00401071   . 8D55 90       LEA EDX,DWORD PTR SS:[EBP-70]
00401074   . 52            PUSH EDX
00401075   . E8 69070000   CALL solve.004017E3
0040107A   . 83C4 0C       ADD ESP,0C
0040107D   . 6A 0E         PUSH 0E

정답으로 보이는 값이 보인다.

입력하면 congratulation~!   가 출력된다.

음 제가 말이죠........;;;;

Dakuo — Sat, 17 Jul 2010 03:28:39 +0900

올해 제가 동아리에서 신입생 교육부장으로(벌써 4개월이 지났네요)

C와 리버싱을 가르쳤는데

아무래도 대학생이다 보니까 지역도 다르고, 수업시간도 다르고, 알바도 있고들 하니까 시간이 좀 잘안맞아서

못듣는 사람들이 많았고

그렇다고 제가 2번이상씩 할수도 없고

그래서 오래 생각해본 결과

인강으로 만들면 저도 나중에 기억잘안날때 글로 보는것보다 더 확실하게 기억할수 있고,

또 물론 기억에 오래 남을꺼 같고 ㅎㅎㅎㅎ

다른사람들도 제설명이 부족하겠지만 그래도 글보다는 더 이해가 잘될거 같고,

휴대하기도 편할꺼 같고 시간과 장소에 관계없이 볼수도 있고 해서

머 다운받는사람이 없을지도 모르지만 ㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠㅠ

만들어보려고 합니다. ㅎㅎㅎㅎㅎ

많은 응원과 질책 부탁드려요 ㅎㅎㅎ

(반응이 좋으면 제가 아는 모든 지식을 다 인강으로 만들어볼 생각입니다 ㅎㅎㅎ)

webhacking.kr 17번 문제

Dakuo — Sat, 17 Jul 2010 02:10:49 +0900

Webhacking.kr 17번 문제를 클릭하면 다음과 같은 페이지가 뜬다.

어떤 값을 입력해야 할지 모르겠으므로

소스보기로 소스를 분석해본다.

<html>
<head>
<title>Challenge 17</title>
</head>
<body bgcolor=black>
<font color=red size=10></font>
<p>
<form name=login>
<input type=passwd name=pw><input type=button onclick=sub() value="로그인">

</form>

unlock=100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10+100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10-100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10+9999999999;

function sub(){ if(login.pw.value==unlock){ alert("축하합니다.\n패스워드는 "+unlock/10+" 입니다."); }else { alert("땡!!"); }}
</script>

unlock 값을 직접 계산하기 보다는

자바스크립트는 클라이언트 쪽에서 실행되기 때문에

자바스크립트를 사용해서 unlock 값을 볼수가 있다.

주소창에 javascript:alert(unlock) 치게되면

자바스크립트가 실행되어 alert 으로 unlock 값이 뜨게된다.!!!! (윗창은 제가 값을 지운겁니다 ㅎㅎ)

webhacking.kr 16번 문제

Dakuo — Sat, 17 Jul 2010 01:13:28 +0900

webhacking.kr 16번 문제를 클릭하면 다음과 같은 페이지가 뜬다.

어떤 값을 입력해야 할지 모르겠으므로

소스보기로 소스를 분석해본다.

<html>
<head>
<title>Challenge 16</title>
</head>
<body bgcolor=black>
<font color=red size=10></font>
<p>
<form name=login>
<input type=passwd name=pw>
<input type=button onclick=sub() value="로그인">
</form>

<script>

key="%25252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252561%25252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252570%25252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252570%2525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525256%252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252543%25252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252525252565"

function sub(){ if(login.pw.value==""){ alert("패스워드를 입력하세요."); } else { document.location=login.pw.value }}

</script>

key 값을 해석하여 입력하면 문제가 풀릴것 같다.

key 값뒤에 숫자는 URL 인코딩된값으로
(%252525252525...... 를 통해 유추할수 있다. 참고로 %25 = % 이다. 즉 252525가 상쇄되어 맨 뒤에 있는 숫자만 남는다. 즉, 첫번째껀 %61)

해당키값을 URL 디코딩해보면 답을 알수가 있다.

분할정복(Divide and Conquer)

Dakuo — Fri, 16 Jul 2010 19:49:36 +0900

#include <iostream>
#include <ctime>

#define SIZE 16

using namespace std;

template <class data>
void merge_sort(data *arr, int size);

int main()
{
        int arr[SIZE];
        srand(time(0));

        for(int i = 0 ; i < SIZE ; i++)
        {
               arr[i] = rand()%100 + 1;
               cout<<arr[i]<<" ";
        }

        merge_sort(arr, SIZE);
        cout<<endl<<endl;

        for(int i = 0 ; i < SIZE ; i++)
        {
               cout<<arr[i]<<" ";
        }
        return 0;
}

template <class data>
void merge_sort(data *arr, int size)
{
        if(size==1)
        {  
               return;
        }
 

        merge_sort(arr, size/2);
        merge_sort(arr+(size/2), size-(size/2));

        int tmp1[SIZE+1], tmp2[SIZE+1];
        int i;
        int l = 0, r = 0;

        for(i = 0 ; i < size/2 ; i++)
        {
                 tmp1[i] = arr[i];
        }

        tmp1[i] = INT_MAX;

        for(i = 0; i < size-(size/2) ; i++)
        {
                tmp2[i] = arr[i+(size/2)];
        }

        tmp2[i] = INT_MAX;

        for(i = 0 ; i < size ; i++)
        {
               if(tmp1[l] > tmp2[r])
               {
                      arr[i] = tmp2[r];
                      r++;
               }
               else
               {
                      arr[i] = tmp1[l];
                      l++;
               }
        }
}

main.cpp

Stack 구현

Dakuo — Thu, 15 Jul 2010 20:55:20 +0900

#include <iostream> 

using namespace std; 

struct node
{
       int data;
       node* p;
};

class stack
{
public:
       node* head;
       node* tail;      
       int sz;      
  
       stack()
       {
               head = NULL;
               sz = 0;
               tail = NULL;
       }       
       void push(int num)
       {
              node* new_node = new node; 
              new_node ->data=num;
              new_node ->p=tail;
              tail=new_node;
              sz++;
       }      
       int pop()
       {
               if(isEmpty())
               {
                     return -1;
                }
               int tmp = tail->data;
              
               node* del_node = tail;
               tail = tail->p;
               delete del_node;
               sz--;
            
               return tmp;
         }       
        int top()
        {
               if(isEmpty())
               {
                     return -1;
               }
               return tail->data;
        }        
        int size()
        {
              return sz;
        }        
        bool isEmpty()
        {
              if(sz==0)
              {
                      return true;
              }
              else
              {
                      return false;
              }
         }
};

int main()
{
         stack a;
         int sel;
         int num;        
   
         while(1)
         {
               cout << "1.push"<<endl;
               cout << "2.pop"<<endl;
               cout << "3.top"<<endl;
               cout << "4.size"<<endl;
               cout << "5.all pop"<<endl;
               cout << "6.quit" << endl;
               cin >> sel;              
               if(sel==1)
               {
                      cout << "please input number" <<endl;
                      cin >> num;                      
               a.push(num);
               }
               else if(sel==2)
               {
                      num = a.pop();
                      if(num==-1)
                      {
                              cout <<"pop error!"<<endl<< endl;
                      }
                      else
                      {
                              cout <<"pop num is :" << num << ndl<<endl;
                      }
               }
               else if(sel==3)
               {
                      num=a.top();
                      if(num==-1)
                      {
                              cout << "top error!" <<endl<< endl;
                      }
                      else
                      {
                              cout <<"top num is : "<<num << endl << endl;
                      }
               }
               else if(sel==4)
               {
                      cout << "size is : " << a.size() <<endl << endl;
               }
               else if(sel==5)
               {
                      while(!a.isEmpty())
                      {
                              cout << a.pop() << " ";
                      }
                      cout << endl << endl;
                }
               else if(sel==6)
               {
                      break;
                }
         }        

         return 0;
}

main.cpp

webhacking.kr 14번 문제

Dakuo — Mon, 05 Jul 2010 11:28:21 +0900

webhacking.kr 14번 문제를 클릭하면 다음과 같은 페이지가 뜬다.

어떤 값을 입력해야 할지 모르겠으므로

소스보기로 소스를 분석해본다.

<html>
<head>
<title>Challenge 14</title>
</head>
<body>
<form name=pw>
<input type=text name=input_pwd><input type=button value="check" onclick=ck()>
</form>
<script>
function ck()
{
var ul=document.URL;
ul=ul.indexOf(".kr");
ul=ul*30;

if(ul==pw.input_pwd.value) { alert("password is "+ul*pw.input_pwd.value); }
else { alert("wrong!"); }

}

</script>

if(ul==pw.input_pwd.value) { alert("password is "+ul*pw.input_pwd.value); }

ul 값과 입력값이 같으면

alert 으로 password is = ul값과 입력값을 곱한값 을 보여준다.

ul값은

var ul=document.URL;
ul=ul.indexOf(".kr");
ul=ul*30;

이것인데 document.URL 은 도메인을 뜻한다. (http://webhacking.kr)

indexOf("값") 은 해당 문자열에서 값이 몇번째 위치인지를 반환한다.

즉, http ://webhacking.kr 문자열에서 .kr 의 위치다. (0부터 시작하므로 17)
01------------------

이값에 30을 곱한 후 입력해주면 패스워드를 알수 있다.

두가지 길

Dakuo — Mon, 05 Jul 2010 03:06:46 +0900

요새 좀 힘들었지만 좋은 경험을 한 이후로

생각이 엄청 많아졌는데여

여러가지 생각은 제 스스로 정리가 다 됬지만.

가장 중요한 삶을 어떻게 살것인가에 대해 두가지 생각에 대해서는 아직.....

하나는 제 일에만 모든 힘을 다 쏟아 부어 어느 경지에 도달하는 것이고요

다른 하나는 순간 순간을 즐기며 적당히 사는 것

인생은 한 번 이라 한번씩 살아볼 수도 없는것이고

그리고 인생에 답은 없다라는 말이 있듯이 어느 것을 골라도 그게 정답일 것이라고 전 믿습니다.

다만 둘다 매력적이라 어느 것을 택해야 할지를 모르겠네여.

시간이 지나 더 경험이 쌓이고 철이 들면 이것에 대한 답이 내려질까여??

여태 살면서 딱히 여러 가치에 대해 고민해본적도 거의 없고

바로바로 선택을 하며 살아왔는데

요새는 좀 우유부단해진것 같네요.

여러 가치중에 어떤것을 골라야 할지 모르겠어요.

그래서 여기 저기 휘둘리기만 하네요 어찌할바를 모른채.

그래도 일단 지금 제위치에서는 공부만이 어느 쪽을 선택하든 가장 첫번째 해야할 일 같네요.

지금부터 블로그 운영과 공부 열심히 하겠습니다. ^^ V