Category: Tips

tips

2019 Christmas CTF Platform

재작년 초에 만들어서 얼마 전 Christmas CTF까지 수정해서 잘 사용했던 CTF 플랫폼이다. Laravel 같은 타 프레임워크 안쓰고 예전에 만들어뒀던 프레임워크

MySQL에서 사용할 수 있는 여러 SQL Injection 테크닉을 정리해본 글이다. 생각날 때마다 꾸준히 업데이트할 예정이다. TODO 1. 각 쿼리에 대한

조건문과 반복문, 변수 출력, 변수 전달 이렇게 최소한의 기능만 파싱해서 eval로 넘겨주는 엄청 단순한 PHP 템플릿 엔진을 하나 만들어봤다. 기존에

2019년 선린 해킹방어대회에 출제했던 웹 문제다. 전부 다 화이트 박스였다. 문제1 : jjang9 이 문제는 PHP 파일 시스템 버그하고 file

준비한 발표 주제는 Zend 엔진 소스 분석을 통해 PHP 버그가 발생하는 이유와 분석 과정을 설명하며 취약점으로 연계할 수 있는 PHP

There is no excerpt because this is a protected post.

#!/bin/bash # data: 2019-01-29 # made by munsiwoo echo php compile and run PHP_PATH=”/php/php-7.0.30″ if [ -f /usr/local/bin/php ]; then

There is no excerpt because this is a protected post.