guest book

[로그인][오픈아이디란?]
  1. 삼촌 2011/04/06 01:35  방명록주소  수정/삭제  댓글쓰기
    코드게이트 우승 축하한다. 데프콘에서도 좋은 성적 거두길 바란다. 데프콘은 삼촌도 꿈이었는데... ^^;; 부럽기도 하고 자랑스럽기도 하고. 암튼 홧팅!!
    • Cai 2011/04/10 01:33  방명록주소  수정/삭제
      앗~ 삼촌 안녕하세요 ^^

      축하 감사드려용 ㅎㅎ 데프콘가서도 열심히 하겠습니다!
  2. JM 2011/01/18 02:35  방명록주소  수정/삭제  댓글쓰기
    안녕하세요 :)
    저는 보안에 관심이 많은 학생인데요 ^^

    cai 님 혹시 이번 파도콘 2011 CTF 참가하셨나요?
    ppp 분들이 랭킹에 있으셔서 혹시나 하고 이렇게 질문을 올립니다.

    제가 궁금한 점은 웹 문제를 어떻게 푸셧는지 알 수 있을까요 ^^
    저는 blind injection 을 이용해서 DB - information_schema, lotto_db, test /
    lotto_db.Tables - lottoNumber, wininngNumber, mem_lotto(이건 기억이좀 가물)
    를 확인하고, lotto_db 의 tables 을 내용까지 다 확인했었습니다..

    그러다가 삽질만 하다가 insert sql injection 공격도 해보고 이리저리 하다가 대회가 끝나서...

    실례를 무릅쓰고 질문을 올립니다.. 혹시 푸셨다면... 풀이법 알 수 있을까요?
    • Cai 2011/01/18 12:49  방명록주소  수정/삭제
      안녕하세요 JM 님 ^^

      네 이번 파도콘에 참여했었습니다. 동시에 열린 다른 CTF와 함께 하느라고 정신이 없기는 했지만 말이죠;;

      음.. 제가 얼핏 들은바로는 blind SQL injection으로도 풀 수 있는 모양이더군요.. (buy.php 하고 winning 체크하는곳 두곳에서 인젝션이 가능하다고 들었습니다.)

      조금 난처하지만;; 저희가 푼 방법은 SQLi를 전혀 이용하지 않고 풀었습니다.. 타이밍이 좋았던것인지 이것을 이용해서 풀기를 바랬던것인지는 확실치 않지만, 인덱스페이지에 다시갈때마다 시간이 조금씩 늘어나는걸 이용해서 한쪽에서는 미리 다음 회차 winning number를 구해놓고 다른쪽에서 (여기는 아직 그 회차가 지나가지 않았음) 시간을 벌어둔다음 남은시간동안 이미 알고 있는 다음회차 winning number 번호의 로또를 사는 방식으로 풀었던것 같습니다..

      사실 풀어놓고도 조금 어이없던 문제중 하나였어요 ^^;
      그냥 프로그램상 오류였을수도 있지만요.. 그래서 결론적으로 저희는 sqli를 하지 않았답니다 _ _);

      도움이 못되드려서 죄송하네요~~
      좋은하루 되세요!
      (파도콘 운영진쪽에서 풀이법들 릴리즈 할거 같던데 조금 기다려보시는것도 괜찮을듯 싶네요)
  3. 비밀방문자 2010/12/13 00:05  방명록주소  수정/삭제  댓글쓰기
    관리자만 볼 수 있는 방명록입니다.
  4. 비밀방문자 2010/12/06 03:15  방명록주소  수정/삭제  댓글쓰기
    관리자만 볼 수 있는 방명록입니다.
  5. 비밀방문자 2010/12/01 07:55  방명록주소  수정/삭제  댓글쓰기
    관리자만 볼 수 있는 방명록입니다.
  6. 비밀방문자 2010/11/08 09:43  방명록주소  수정/삭제  댓글쓰기
    관리자만 볼 수 있는 방명록입니다.
  7. 와딥 2010/11/07 01:18  방명록주소  수정/삭제  댓글쓰기
    형 인존 IRC 사람들이 조금씩 조금씩 사람들이 모이기 시작했어ㅋㅋ 놀러와바

    나 군대도지원했닼ㅋㅋㅋㅋㅋㅋㅋㅋㅋ최종합격하면 1월달에 떠나요 ㅠㅠㅠㅠㅠㅠ
  8. luffy 2010/10/22 21:26  방명록주소  수정/삭제  댓글쓰기
    아 시험도 이제 끝나따 시봉 ㅜㅜ
    • Cai 2010/10/23 13:58  방명록주소  수정/삭제
      오 ㅋㅋㅋㅋ 축하드립니돠 ㅋㅋ 후.. 시험끝난지 얼마나 됬다고 또 2주뒤에 시험폭풍이라는 ㅠ_ㅠ
  9. 세원 2010/10/18 04:29  방명록주소  수정/삭제  댓글쓰기
    한국엔 며칠날 오는거야?
    • Cai 2010/10/20 12:49  방명록주소  수정/삭제
      15일 아니면 16일쯤 가지 않을까 싶은데 ㅡㅡㅋ

      아직 비행기표 안사서 모르겠음
  10. 누군지 알쥐? 2010/08/15 07:13  방명록주소  수정/삭제  댓글쓰기
    참 태양이는 잘 지내다 갔니?
    갈때는 혼자 갔겠구나
    이제 피츠버그로 돌아갈 준비도 슬슬 해야겠지?
    피츠버그 가면 찬호형이 기다리고 있잖아 ㅋㅋ
    • Cai 2010/08/15 21:43  방명록주소  수정/삭제
      ㅇㅇ 태양이 잘지내다..간지는 모르겠고 ㅋㅋㅋ
      좀 집에 혼자있는 시간이 많아서 우울증 걸릴뻔했다고함 ㅋㅋ

      피츠버그 돌아가면 피터지게 바쁠듯 ㅋㅋ
◀ prev 1 2 3 4 5 6 ... 9 next ▶
openclose