anonymous?

구글 애드센스 홈페이지 가기 https://www.google.com/adsense 위의 홈페이지에 간다. 구글 애드센스에서 광고를 넣으려는 본인의 사이트를 등록하고, 자신의 사이트에 대한 수익 통계 및 보고서를 볼 수 있다. https://www.google.com/adsense/new/u/0/자신의 웹게시자 ID 위의 url은 구글 애드센스 홈 페이지인데, 앞으로 자주 들어가게 될 것이다. 사이트 등록하기 https://www.google.com/adsense/new/u/0/자신의 웹게시자 ID/sites/my-sites 위의 페이지에서는 광고를 게시할 사이트를 추가해서 등록할 수 있다. 사이트 추가웹 사이트 URL 입력 사이트 스킨 html에 코드 추가하기 자동광고를 설정하려면, 구글 애드센스에서 ..

TOOLS/TIPS 2020. 12. 28. 01:01

왜 자동광고를 선택했는가 구글 애드센스에서 광고를 게재할 수 있다는 메일을 받고 나면, 사이트에 바로 광고를 넣을 수 있게 된다. 자동광고의 경우, 자동광고가 적절하지 않은 위치에 들어가거나, 너무 많이 들어가는 경우가 많다는 글을 꽤 봤었다. 하지만 구글 애드센스 광고를 넣기 위해 구글링을 많이 해봤을 때, 지금은 티스토리 블로그 플로그인에 구글 애드센스(반응형)이 없고 구글 애드센스(PC)만 있어서 구글링에서 설명하는 가이드와는 많이 달랐다. 그래서 처음 광고를 넣기에는 자동광고가 적합하다는 결론이 나왔고 자동광고로 광고를 넣기로 결정했다. 지금까지 자동광고 사용 후기 처음 자동광고를 넣었을 때는 글목록 글이 있는데 거기에 광고가 위치하는 등 적절하지 않은 위치에 광고가 들어가기도 했는데, 지금은 A..

TOOLS/TIPS 2020. 12. 28. 01:01

구글 애드센스로 광고를 게재하게 되면, 티스토리 블로그 관리하기 페이지에서 수익 카테코리가 생긴다. 거기에 들어가면 여러 광고 플랫폼이 나오고, 간단한 구글 애드센스 통계 수치도 볼 수 있다. 카카오 애드핏은 클릭수가 없어도 노출만 된다면 수익이 생긴다는 글을 보게 되었다. 그래서 카카오 애드핏도 해볼까...해서 카카오 애드핏도 구글링해보면서 이것저것하면서 추가했다. 하지만 연동하기를 누르면... 🙄 3개월 내 공개 발행글이 20개 이상이어야 한다고 한다. 더 빨리 알았으면 가능인데😣 그래서 3개월 내 20개 포스팅하기 목표를 세웠다...!🙉 아직 어떤 글을 올려야 할지 고민이지만, 1-2개월 내에 20개 채웠으면 하는 바람이다👀

TOOLS/TIPS 2020. 12. 24. 12:00

1. Gitlab 사용 Gitlab에 Issues에 들어간다. New issue 선택한다. New issue 페이지에서 Description 칸에 마크다운으로 변환하고자 하는 이미지를 복사한다. 저장된 이미지라면 해당 칸 부분에 이미지를 끌어오면 되고, 클립보드에 복사한 이미지도 Ctrl+V로 붙여넣기 시 자동으로 마크다운 형식으로 변환해준다. 2. Github 사용 레포지토리 Issues에 들어간다. New issue를 선택한다. Write 부분에서 마크다운으로 변환하고자 하는 클립보드에 복사된 이미지를 Ctrl+V로 붙여넣거나, 이미 저장된 이미지라면 파일을 해당 칸에 끌어다놓으면 자동으로 마크다운으로 변환해준다. 차이점 Gitlab에 Readme.md로 Gitlab에서 마크다운으로 변환한 이미지 올..

TOOLS/TIPS 2020. 12. 23. 17:40

구글 애드센스, 알게되다 SISS 활동을 하면서 공부한 내용을 블로그에 포스팅하는게 습관화가 되어서, 꾸준히 시스템 해킹 위주로 공부한 내용을 올려왔다. 특히, BoB 9기를 준비하면서 Dreamhack 사이트에서 다시 시스템 해킹 내용을 정리하거나, Dreamhack Wargame이나 CTF 문제들을 찾아 풀어본 후 write up을 올리면서 포스팅 수가 올해 상반기에는 많은 편이었다. 티스토리 관련해서 이것저것 구글링에서 찾아보던 중에 구글 애드센스를 알게되었는데, 1200자 정도의 글이 5개 이상 있어야 한다는 여러 블로그 포스팅 말에, 기존에 올리던 글들 말고 다른 글을 작정하고 써서 올려야 하나 싶었다. 일단은 어떤 느낌(?)인지 알아보자는 생각으로 구글 애드센스 신청 방법을 찾아보며 티스토리 ..

TOOLS/TIPS 2020. 12. 23. 16:54

환경 Exploit Flow 1. libc leak - unsorted bin에 들어갈 청크와 일반 tcache 사이즈 청크 2개 할당- ptr = realloc(ptr, 0) 이렇게 할당할 경우, size가 0이 되어 realloc이 처리할 때 해당 ptr을 free한다. unsorted bin에 들어가는 청크를 free하면 해당 청크의 fd와 bk에 main arena 영역의 주소가 적힌다. Check 메뉴에서 해당 청크가 할당되어 있지 않으면 데이터를 출력해주지 않으므로 0번 청크를 다시 할당해준다. Check 메뉴에서 0번 청크 데이터가 출력되면, bk 부분이 출력된 main arena 영역 주소를 leak한다. 데이터 A를 입력해서 한 바이트가 덮인 상태라 libc base를 구할 때 이 부분을..

SYSTEM HACKING/CTF, etc 2020. 12. 18. 21:19

환경 Exploit Flow1. tcache chunk, unsorted bin chunk, tcache chunk 차례로 create 마지막 chunk는 2번째 청크 free 시 top chunk와 합쳐지는 것을 방지하기 위해 할당 2. 첫번째 청크 free - 청크 데이터를 확인해보면 ptr+0x8 부분에 e→key가 있는데, e→key는 Double Free를 검증하기 위한 tcache 포인터이다. 같은 청크가 이후에 해제되면 e→key를 확인하고 같으면 Double Free 에러 출력 후 비정상 종료된다. - 이 e→key 값을 조작할 수 있으면 Double Free 검증을 우회하고 같은 청크를 free하는 Double Free를 발생시켜 tcache와 fd에 같은 청크 포인터를 적어 fd를 원하..

SYSTEM HACKING/CTF, etc 2020. 12. 18. 21:11

환경 Exploit Flow 1. libc leak 릭을 하다보면 13번째 위치의 __libc_start_main+240 부분 주소가 눈에 띄어서, 해당 주소를 출력해서 libc leak을 진행했다. exit got에 써진 주소에서 다른 부분인 총 6바이트를 덮으면 되는데, onegadget을 그대로 사용하면 안 돼서 low, middle, high로 나누어 구해줬다. 2. 스택 포인터에 exit got, exit got+2, exit got+4 적기 여기에서 주소 중 스택 포인터를 값으로 가지는 것을 고른다. 스택 포인터는 자기 주소보다 높은 위치에 있어야 한다. 해당 값의 주소를 통해 값으로 exit got를 적고, 해당 주소 값의 위치(exit got를 적은)를 통해 one gadget을 주면 ex..

SYSTEM HACKING/CTF, etc 2020. 12. 18. 21:11

주차 과제 1 (9/7-9/13) Lazenca glibc(ptmalloc2) Dreamhack ptmalloc2 allocator Dreamhack Security Check 2 (9/14-9/20) Dreamhack Double free Lazenca UAF hackCTF UAF 3 (9/21-9/27) Dreamhack house of spirit pwnable.xyz free spirit 4 (9/28-10/4) Dreamhack house of force Dreamhack wargame house of force 5 (10/26-11/1) Dreamhack wargame basic_heap_overflow Dreamhack memory leak 6 (11/2-11/8) Dreamhack unso..

SISS/2020 2020. 9. 4. 01:53

ubuntu 19에서 사용하는 glibc 버전이니 리모트는 ubuntu 19에서 다시 해볼 것 1. Double free tcache entry와 첫번째 청크 fd에 첫 번째 청크 주소가 적힌다. 2. fd를 got로 바꾼다. (UAF) got에 system이 있어서 혹시나 해서 .rodata 영역을 확인했는데 get_shell 함수가 있었다.. (아니다. 그냥 확인해도 get_shell 함수가 있다.) printf@got에 할당받을 때 데이터로 get_shell을 주면, printf 시 쉘이 실행될 수 있다. 3. Create 이때는 tcache에 적힌 첫 번째 free 청크 영역에 재할당된다. tcache에는 fd에 적힌 printf@got가 등록된다. 4. Create fd에 적혔던 printf@g..

SYSTEM HACKING/Dreamhack 2020. 8. 29. 02:41

1. oh-my-zsh 설치 apt install zsh curl -Lo install.sh https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh sh install.sh 2. agnoster 테마 적용 vi ~/.zshrc ZSH_THEME="agnoster" 기본 테마 설정을 agnoster로 바꾼다. 3. 쉘에 사용자 이름만 남게 하기 $ vi ~/.zshrc prompt_context() { if [[ "$USER" != "$DEFAULT_USER" || -n "$SSH_CLIENT" ]]; then prompt_segment black default "%(!.%{%F{yellow}%}.)$USER" fi } 위와 같이..

TOOLS/TIPS 2020. 8. 28. 01:43

nibble byte의 절반. 4bit 0x0 ~ 0xF (0~15) byte memory addressing 단위. 8bit 0x00 ~ 0xFF (0~255) Network Byte Order 실습 - 우분투 18.04 wireshark 실습 (sudo wireshark) - 먼저 빨간색 버튼을 눌러 패킷을 멈추고, 톱니바퀴를 눌러서 가장 많이 보이는 포트의 브라우저의로부터의 패킷을 차단하기 위해 해당 브라우저의 UDP port를 입력한다. (특정 브라우저로부터의 패킷을 확인하기 위해) => not udp port 4660 - 차단 후 http 입력. 다시 브라우저를 새로고침하면 원하는 브라우저로부터의 패킷 확인 가능 - TCP 헤더의 Dest port에 4660이 아닌 hex 값 0x1234를 넣고..

TOOLS/TIPS 2020. 7. 13. 18:18