Websec - Level 14 (풀이 봄)
Websec 14 <?php ini_set('display_errors', 'on'); ini_set('error_reporting', E_ALL ^ E_DEPRECATED); if (isset ($_POST['code']) && is_string ($_POST['code'])) { $code = subst...
Websec 14 <?php ini_set('display_errors', 'on'); ini_set('error_reporting', E_ALL ^ E_DEPRECATED); if (isset ($_POST['code']) && is_string ($_POST['code'])) { $code = subst...
Websec 22 <?php ini_set('display_errors', 'on'); ini_set('error_reporting', E_ALL ^ E_DEPRECATED); if (isset ($_GET['code']) && is_string ($_GET['code'])) { $code =...
Websec 20 <?php include "flag.php"; class Flag { public function __destruct() { global $flag; echo $flag; } } function sanitize($data) { /* i0n1c's bypass won...
Websec 15 <?php /* source */ ini_set('display_errors', 'on'); ini_set('error_reporting', E_ALL); $success = ' <div class="alert alert-success alert-dismissible" role="alert"...
Network Security Tools Link : sectools.org/
서비스 거부 공격 Dos 공격은 정보를 훔치는 것이 아니라 서비스나 자원으로의 접근을 막는 공격으로 크게 서비스를 죽이는 공격과 서비스에 과부하를 주는 공격으로 나뉨. 서비스를 죽이는 DoS 공격은 네트워크 공격이라기보다는 프로그램 공격에 가까움. 이런 공격은 서비스 판매자가 엉성하게 구현한 프로그램의 부분을 이...
Vigenere Cipher key : blorpy Cipher : gwox{RgqssihYspOntqpxs} Solution c='gwox{RgqssihYspOntqpxs}' key='blorpy' idx=0 pt='' for i in c: if i == '{' or i == '}': pt+=i con...
An Old Image Link : An Old Image old image.png : 이미지를 테이블로 저장하였고 이 테이블로 이미지를 새로 만들었는데 컬럼들이 서로 섞임. 컬럼에는 x, y red, green 총 4개의 컬럼이 있음. Solution PIL : ind2x...
Grid it! Link : ctflearn.com/challenge/430 Can you bypass the security measures on the site and find the flag? I doubt it. http://web.ctflearn.com/grid Solution 가입을 한 뒤...
정렬의 이해