Category
보안
PHP2Shell: 두 CVE의 원인과 노출 점검
PHP 런타임 취약점 두 건의 원인과 SAPI별 영향, 공개 점검 도구의 탐지 한계와 운영 대응을 정리합니다.
쿠팡 개인정보 유출: 퇴사자 서명키와 인증 검증의 실패
퇴사 후에도 폐기되지 않은 서명키가 인증 절차 우회와 대규모 개인정보 접근으로 이어진 과정을 살펴봅니다.
KT 무단 소액결제 사고: 펨토셀 인증 관리가 무너진 경로
불법 펨토셀의 통신망 접속부터 인증정보 탈취까지, KT 사고의 원인과 개인정보 보호 과제를 정리합니다.
XZ Utils 백도어: 오픈소스 공급망 공격의 전개와 대응
CVE-2024-3094가 XZ Utils에 들어간 과정과 발견 당시 영향 범위, 배포판별 대응을 정리합니다.
Part 1. 개인정보보호의 이해(요약 정리)
개인정보의 정의와 유형, 보호의 중요성, 기업의 사회적 책임 관련 내용을 정리했습니다.
picoCTF: login(Web)
페이지 소스에 포함된 Base64 인코딩 값을 디코딩해 picoCTF login 문제를 풀이합니다.
picoCTF: dont-use-client-side(Web)
클라이언트 JavaScript에 나뉘어 있는 문자열을 찾아 순서대로 조합하는 웹 문제 풀이입니다.
picoCTF: logon(Web)
로그인 후 admin 쿠키 값을 확인하고 False에서 True로 바꿔 flag를 찾습니다.
picoCTF: Some Assembly Required 1(Web)
JavaScript에서 확인한 경로의 파일을 내려받아 010 Editor로 분석하는 문제 풀이입니다.
picoCTF: where are the robots(Web)
robots.txt에 공개된 경로를 확인해 숨겨진 페이지에서 flag를 찾는 picoCTF 풀이입니다.
picoCTF: Scavenger Hunt(Web)
HTML·CSS·JavaScript와 robots.txt, 숨겨진 파일을 차례로 확인해 flag 조각을 찾습니다.
Lord of SQLInjection: goblin
고정된 guest 계정과 no 파라미터를 확인하고 SQL 조건을 조작해 goblin 문제를 풀이합니다.
Lord of SQLInjection: cobolt
GET 파라미터의 SQL 구문을 조작해 Lord of SQLInjection cobolt 문제를 풀이합니다.
Lord of SQLInjection: gremlin
GET으로 전달되는 id와 pw 값을 이용해 SQL 조건을 우회하는 gremlin 문제 풀이입니다.
picoCTF: Insp3ct0r(Web)
브라우저 개발자 도구에서 HTML·CSS·JavaScript에 나뉜 세 flag 조각을 찾습니다.
picoCTF: Cookies(Web)
검색 결과와 쿠키 값을 확인하고 값을 바꿔가며 picoCTF Cookies 문제의 flag를 찾습니다.
picoCTF: GET aHEAD(Web)
Burp Suite Repeater에서 요청 메서드를 GET에서 HEAD로 바꿔 picoCTF 문제를 풀이합니다.