anonymous?

파일 정보 $ file unbreakable-enterprise-product-activation unbreakable-enterprise-product-activation: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 2.6.32, BuildID[sha1]=bccabd9737a6b3a73b3fdaca22fdf383497801cc, stripped Code Analysis void __fastcall __noreturn main(int a1, char **a2, char **a3) { if ( a1 != 2 ) errx(1..

SYSTEM HACKING/CTF, etc 2022. 5. 11. 12:10

64bit 바이너리이다. Code Analysis signed __int64 __fastcall main(__int64 a1, char **a2, char **a3) { signed __int64 result; // rax char s; // [rsp+0h] [rbp-110h] unsigned __int64 v5; // [rsp+108h] [rbp-8h] v5 = __readfsqword(0x28u); printf("Enter the password: ", a2, a3); if ( !fgets(&s, 255, stdin) ) return 0LL; if ( (unsigned int)sub_4006FD(&s, 255LL) ) { puts("Incorrect password!"); result = 1LL; }..

SYSTEM HACKING/CTF, etc 2022. 5. 11. 12:07

💡예제 angr-doc/examples/fauxware at master · angr/angr-doc GitHub - angr/angr-doc: Documentation for the angr suite Documentation for the angr suite. Contribute to angr/angr-doc development by creating an account on GitHub. github.com 💡 angr 환경구축 dependancy sudo apt-get install python3-dev libffi-dev build-essential virtualenvwrapper install angr mkvirtualenv --python=$(which python3) angr && pip ..

SYSTEM HACKING/CTF, etc 2022. 5. 9. 23:52

PAPER https://engineering.purdue.edu/dcsl/publications/papers/2020/firmware-analysis_csur_2020.pdf ABSTRACT 펌웨어 리호스팅 과정에서의 어려움을 정리하고,이러한 어려움을 해결하는 과정과 사용된 툴을 조사했다. emulator 종류, 시스템 타입, 충실도, emulator 목적, 제어의 5가지 측면으로 분류 기술을 설명한다. 이 분류와 비교 기준은 emulation에 대한 적절한 툴을 사용할 수 있도록 한다. 분류를 필드에서의 유명한 작업을 분류하는데 사용하고, 펌웨어를 가져오는 것부터 emulation 분석을 할 때의 생성, 에뮬레이팅, 분석 시 직면한 28개의 문제를 제시한다. 1. INTRODUCTION Embedde..

ANALYSIS/Paper Review 2022. 5. 4. 23:39

PAPER https://intellisec.de/pubs/2016-ccs.pdf ABSTRACT 논문 연구 내용 1. 어떻게 32bit platform에서 문제 없는 코드가 64bit platform에서 취약해지는지 연구 2. platform 사이에서 변하는 data model의 영향을 시스템적으로 분석 연구 결과, 64bit 플랫폼으로 이식 시 integer 타입의 큰 width와 사용 가능한 메모리의 증가로 32bit 플랫폼 코드에는 없었던 취약점이 발생함을 발견했다. 이러한 케이스를 Debian stable ("Jessie") 소스 코드와 Github 오픈소스 프로젝트를 대상으로 평가한다. 또한 연구 과정 발견한 Chromium, Boost C++ Library, Libarchive, Linux ..

ANALYSIS/Paper Review 2022. 3. 26. 16:58

👋 들어가기 전에 취약점도 깔끔하고 익스코드로 짜는것도 깔끔하고 나름 커널 익스 기본 익히기 좋은 문제 같아서 추천합니다. 👍 ☑️ 문제 파일 다운로드 https://github.com/ctf-wiki/ctf-challenges/tree/master/pwn/kernel/QWB2018-core GitHub - ctf-wiki/ctf-challenges Contribute to ctf-wiki/ctf-challenges development by creating an account on GitHub. github.com ☑️ 파일 확인 주어진 파일은 bzImage, core.cpio, start.sh, vmlinux이다. bzImage $ binwalk bzImage DECIMAL HEXADECIMAL DE..

SYSTEM HACKING/CTF, etc 2022. 3. 22. 00:46

이 글에서는 spring 서버에서 Firebase Adming SDK를 사용하여 firebase cloud message를 생성하고 클라이언트인 안드로이드로 송신하는 방법을 설명한다. 📝 Prerequisite ✔ Firebase 프로젝트 생성 https://koharinn.tistory.com/587 FCM PUSH Notification (안드로이드) 프로젝트에서 클라이언트 앱에 띄울 알림 기능을 구현해야 해서 FCM 을 처음 사용해보았다. 원하는 기능은 클라이언트 앱에서 특정 이벤트가 발생했을 때 특정 사용자에게 알림을 보내는건데, Fi koharinn.tistory.com 시작하기 전, Firebase Console에서 프로젝트를 생성해야 한다. 생성한 프로젝트에서 키를 받아와야 하니, 위 글의 ..

PROGRAMMING/Backend 2022. 3. 11. 23:39

프로젝트에서 클라이언트 앱에 띄울 알림 기능을 구현해야 해서 FCM 을 처음 사용해보았다. 원하는 기능은 클라이언트 앱에서 특정 이벤트가 발생했을 때 특정 사용자에게 알림을 보내는건데, Firebase Console (GUI)에서 이것저것 해보았지만 해당 기능을 구현하기엔 부족했다. 콘솔 GUI에서 알림을 보내는 기능은 전체 사용자나 특정 그룹 대상으로 공지나 이벤트 등을 알려야 할 때 유용할 것 같다. 공식 문서도 참고해보고 구글링으로 참고를 해보았는데, 공식문서는 뭔가 친절하지는 않고 구글링에서는 내가 구현하는 기능 예시를 찾기 어려웠다. 결과적으로는 공식 문서와 Firebase Github 예시 코드를 참고해서 원하는 기능을 구현할 수 있었다. 어떻게 Spring 서버에서 안드로이드로 알림을 보내는..

PROGRAMMING/Mobile 2022. 3. 9. 01:39

로컬에서 구축한 서버는 공인 IP가 아니기 때문에 다른 네트워크를 사용하는 클라이언트에서는 사용할 수 없다. 따라서 Spring 서버를 AWS EC2에 구축해서 배포해보기로 했다. Spring Boot는 내장 웹서버가 있지만, Spring framework는 내장 웹서버가 없기 때문에 Spring 서버가 동작하기 위해 필요한 tomcat도 같이 구축해준다. 물론 MongoDB를 데이터베이스로 사용하기 때문에 MongoDB도 설치해줘야 한다. 📝 Spring 프로젝트 war 파일 생성 war 파일과 jar 파일 중 어떤걸로? Spring 프로젝트를 export할 때 jar 또는 war 파일로 할 수 있는데 어떤걸로 해야할까? jar 파일은 Springboot와 같이 내장 tomcat 서버가 있을 때, wa..

PROGRAMMING/Backend 2022. 3. 4. 01:54

📝 JWT 구조 헤더(Header) + 내용(payload) + 서명(Signature) 헤더: typ (토큰 타입) + alg (해싱 알고리즘 정보 ex. RSA, SHA256 등) 내용(payload) : 토큰에 담는 정보 → 클레임 (registered claim, public claim, private claim) 서명(signature) : 헤더의 인코딩 값과 내용의 인코딩 값 합쳐서 주어진 secret key로 해싱하여 생성한 값으로, 일반적으로 사용자의 비밀번호를 secret key로 사용한다. 📝 OAuth2 토큰 인증 사용자는 ID 패스워드(credential) 입력해서 POST로 서버에 요청 보냄 서버에서 사용자 credential 검증 후 JWT token 생성 JWT token을 안..

PROGRAMMING/Backend 2022. 2. 27. 23:54

📝 테스트 코드 테스트 코드는 단위 기능이 제대로 작동되는지 확인하기 위해 작성한다. 테스트 코드에는 실행 단계, 검증 단계가 있다. 실행 단계의 결과를 actual 인자에 넣고 비교 로직(matcher)를 넣어서 검증 단계에서 실행 단계가 예상한 대로, 개발자가 생각한 대로 동작하는지 검증한다. 스프링 기준으로 테스트 코드를 작성하여 검증하는 과정을 작성해보았다. 📝 Dependency 추가 (Maven) junit junit 4.13.2 test org.springframework spring-test ${org.springframework-version} test de.flapdoodle.embed de.flapdoodle.embed.mongo 3.3.0 test pom.xml 파일에 위의 mave..

PROGRAMMING/Backend 2022. 2. 24. 22:17

spring 프로젝트에서 웹 view를 사용하지 않는 경우에는 @ResponseBody annotation을 사용해서 응답을 클라이언트에 반환한다. 이때 spring에서는 제대로 한글 보내는데 안드로이드에서는 한글이 ??? 으로 처리되는 경우가 발생한다. (spring에서 인코딩도 모두 UTF-8로 설정해줬다.) 처음에는 안드로이드 쪽 인코딩 처리가 문제인 줄 알았는데 서버에서 보낸 문자열 자체를 ???으로 받았다. 서버에서 응답을 보낼 때 UTF-8 처리를 해야 할 것 같아서 열심히 찾아봤는데 역시 서버에서 인코딩 처리를 해야 했다. (전에 다른 부분 구현하면서 알게 됐는데 까먹었...😅) // get my nickname @GetMapping(value="review/myNickname") publi..

PROGRAMMING/Backend 2022. 2. 16. 00:15