anonymous?

Ubuntu 환경에서 Docker 컨테이너에서 GPU를 사용하기 위한 환경 설정을 설명한다. 핵심 구조[ Host OS ] ├─ NVIDIA Driver (필수) │ └─ libcuda.so (커널 + 유저스페이스) │ └─ Docker └─ Container ├─ CUDA Runtime (libcudart.so) ├─ cuBLAS / cuDNN └─ Ollama사용하려는 Docker 이미지인 ollama에 CUDA runtime이 포함되므로, 호스트에는 CUDA Toolkit 설치를 따로 진행하지 않는다. 1. NVIDIA 드라이버 설치#!/bin/bashset -xecho "===== 1. 시스템 업데이트 ====="sudo apt u..

PROGRAMMING 2026. 2. 3. 17:15

Ansible원격 시스템의 관리를 자동화하고, 원격 시스템의 상태를 제어함반복 작업 제거 및 워크플로우 간소화, 시스템 유지보수, 복잡한 소프트웨어의 지속적인 배포 등에 사용됨 구성 요소1. Control node- Ansible이 설치되는 시스템. control node에서 ansible 또는 ansible-inventory 명령어 실행 가능- Inventory: 로직적으로 정리된 managed node의 리스트. Ansible에 host 배포를 설명하기 위해 control node에 inventory 생성 2. Managed node- Ansible이 제어하는 원격 시스템 또는 호스트 playbook플레이북(playbook)이라는 스크립트를 사용하여 작업을 자동화함플레이북에 로컬 또는 원격 시스템의 ..

PROGRAMMING 2026. 1. 30. 13:36

✅ 디컴파일$ ghidrarunGhidra를 이용하여 바이너리를 디컴파일한다. ✅ 정적 분석undefined8 main(void){ int iVar1; char *pcVar2; long in_FS_OFFSET; uint i; char local_b8 [32]; char local_98 [136]; long local_10; local_10 = *(long *)(in_FS_OFFSET + 0x28); local_b8[0] = '\0'; local_b8[1] = '\0'; local_b8[2] = '\0'; local_b8[3] = '\0'; local_b8[4] = '\0'; local_b8[5] = '\0'; local_b8[6] = '\0'; local_b8[7] =..

HACK THE BOX 2026. 1. 20. 22:24

1. Android SDK 설치brew install --cask android-platform-toolshttps://developer.android.com/tools/releases/platform-tools 해당 링크에서 제공하는 걸 brew를 통해 손쉽게 설치하는 방법이다. 2. adb 사용Android SDK 설치 후, 바로 adb 명령어를 사용할 수 있다.

TOOLS/TIPS 2026. 1. 8. 16:01

대상 선정Microsoft사의 Seeing AI 앱은 시각장애인을 위한 앱으로, 17개가 넘는 통화를 대상으로 통화 탐지를 하는 기능을 AI를 통해 제공한다.통화 탐지를 하는 모델 추출을 진행한다. 1. APK(Android Package Kit) 파일 다운로드https://apkpure.com/ 에서 APK 파일을 다운로드한다. 2. APK 파일 unpackapktool 도구를 이용하여 APK 파일을 디컴파일 및 압축 해제한다.이를 통해 앱에 필요한 바이너리나 리소스를 확인할 수 있다. 일단, MacOS에서 apktool을 설치하기 위해 다음 과정을 진행한다.brew install apktool바이너리와 스크립트를 다운로드해서 /usr/local/bin에 위치시키는 방법도 있는데, 이거는 Java SD..

ANALYSIS/Vulnerability Analysis 2026. 1. 8. 14:53

요약취약점 유형Command ExecutionCVSS 점수7.8(HIGH)취약점 공개 날짜2024/06/16설명langchain_experimental (LangChain 실험 기능)의 0.0.61 이전 버전에서는 Python REPL(또는 “dangerous code”) 접근이 사용자의 명시적 동의 없이 활성화될 수 있어, 원격/로컬 컨텍스트에서 임의 코드 실행을 허용할 수 있음 배경지식Python REPL(Read-Eval-Print Loop)사용자가 입력한 파이썬 코드를 즉시 실행하고 결과를 출력하는 상호작용 환경LangChain에서는 LLM이 생성한 파이썬 코드 조각을 실행하여 복잡한 계산이나 데이터 처리 등을 처리할 수 있게 하는 도구로 제공함예) LLM이 "10번째 피보나치 수를 계산해 주세요..

ANALYSIS/Vulnerability Analysis 2025. 12. 23. 16:33

배경 지식config.json모델 구조(아키텍처): 모델 구조와 하이퍼파라미터를 명세한 JSON 파일 (hidden_size, num_attention_heads, intermediate_size, vocab_size 등)from_pretrained(path_or_name)가 모델 객체를 초기화할 때 어떤 레이어 구조로 만들지 알려줌가중치 파일(tf_mode.h5 등)은 수치값만 담고, config.json이 구조를 담당함tf_model.h5Transformers에서 save_pretrained()로 TensorFlow(TF) 모델 저장 시 생성되는 전체 TF 모델 파일HDF5 포맷(.h5)으로, 모델의 모든 변수(레이어 가중치들)가 포함됨TFAutoMode.from_pretrained(local_dir..

ANALYSIS/Vulnerability Analysis 2025. 11. 7. 16:27

Wargame Tutorial은 압축해제 시 flag.txt만 주어져서 해당 플래그를 입력하면 된다.하지만 이 문제의 경우, 수많은 하위 디렉토리에 fake flag.txt가 있어서 fake가 아닌 단 하나를 찾아야 한다. for root, dirs, files in os.walk(base_dir): import os를 해서 os.walk를 통해 현재 base_dir를 기준으로 root, dirs, files를 탐색하는데,files만 궁금한 것이므로 해당 files 내 file을 열어서 "HA"가 있으면 continue하고 없으면 출력하도록 코드를 구성하였다. 그 결과, 위와 같이 진짜 플래그를 출력할 수 있었다.

카테고리 없음 2025. 8. 25. 23:08

CTF pwnable python으로 검색해보니..N-CTF 2019에서 출제된 Python Jailbreak 문제와 유사했다.def filter_code(user_input): # You cannot use those words. banned_word=['eval', 'exec', 'import', 'open', 'os', 'read', 'system', 'write', 'sh', 'break', 'mro', 'cat', 'flag'] for i in range(0,len(banned_word),1): x=banned_word[i] if x in user_input: return False return True현재 13가지가 block된 상황..

SYSTEM HACKING/Dreamhack 2025. 7. 24. 22:39

취약점 분석NUMBER_RANGE = (0, 10000)TARGET_NUMBER = random.randint(*NUMBER_RANGE)def flag(): try: FLAG = open("./flag", "r").read() except: FLAG = "[**FLAG**]" return FLAG@app.route('/')def index(): return render_template('index.html', range=NUMBER_RANGE)@app.route('/guess', methods=['POST'])def guess_number(): user_guess = int(request.form['guess']) if user_guess ..

WEB HACKING/Dreamhack 2025. 7. 24. 06:48

일단 IDA로 보면 스택 구조를 알 수 있다.name 부분은 read로 0xA만 입력받기 때문에 영향을 받지 않고, v5부터 넣는 부분이 scanf를 사용하기 때문에 BOF가 발생한다.구조는 rbp-0x30으로 어떤 스택 구조인지 알 수 있다.근데 check에서 길이 검증을 하긴 하는데, \x00으로 길이를 0xF로 제한하는 것을 우회하면 된다.local에서는 정상적으로 쉘이 따짐하지만 get_shell의 시작주소를 그대로 주면 remote에서 쉘이 안 따지는 문제가 있는데..return address를 덮는 주소를 stack을 설정하는 push rbp move rbp, rsp 이후로 설정해봤다. (stack align 문제가 있을 수 있다고 해서)정상적으로 remote에서 진짜 플래그를 얻을 수 있었다.

SYSTEM HACKING/Dreamhack 2025. 7. 7. 22:32

def filter_cmd(cmd): alphabet = list(string.ascii_lowercase) alphabet.extend([' ']) num = '0123456789' alphabet.extend(num) command_list = ['flag','cat','chmod','head','tail','less','awk','more','grep']...@app.route('/flag', methods=['POST'])def flag(): # POST request if request.method == 'POST': key = request.form.get('key', '') cmd = request.form.get('cmd_in..

WEB HACKING/Dreamhack 2025. 5. 12. 17:59