@app.route("/flag", methods=["GET", "POST"]) def flag(): if request.method == "GET": return render_template("flag.html") elif request.method == "POST": param = request.form.get("param") form에서 param을 param으로 저장 if not check_xss(param, {"name": "flag", "value": FLAG.strip()}): return '' return '' 여기서 check_xss(param, {"name": "flag", "value": FLAG.strip()}) 호출 param은 우리가 flag에서 form으로 입력한 인자. @ap..

샌드박스 아래 샌드박스의 정의에 대해 쉽게 설명해 놓은 좋은 글이 있어서 이를 발췌해 보았다. "Sandboxing is a form of software virtualization that lets programs and processes run in its isolated virtual environment. Typically, programs running within the sandbox have limited access to your files and system, and they can make no permanent changes. That means that whatever happens in the sandbox stays in the sandbox." (https://web.archi..

오늘은 버프스위트의 cluster bomb 기능을 대충 요약한 글이다. 주저리 많음ㅎㅎ ㅠ Burp Suite의 Intruder를 이용해 Blind SQL Injection을 진행하던 도중 변수 2개에 대해 각기 다른 규칙을 적용해주어야하는 일이 있었다. 나는 바보같이......... Cluster Bomb이라는 멋진 아이가 있는 줄도 모르고 ...... 수동으로 공격을 진행했다....... 위 글에 따르면 "This attack iterates through a different payload set for each defined position. The Cluster Bomb Attack is useful where an attack requires unrelated or unknown input t..

오늘은 Fuzzer, Fuzzing에 대해서 간단하게 다뤄보려고 한다 "Fuzzing refers to a process of repeatedly running a program with generated inputs to test if a program violates a correctness policy." 라고 한다. 걍 취약점 분석을 위해서 인풋을 반복해서 엄청 많이 넣어봐서(랜덤하든 안 랜덤하든) 버그같은 거 있는지 확인하는 거다!!!! 그 내가 Python 통해서 Blind SQL Injection 자동화 도구 만들려고 했던거랑 비슷한걸로 보인다(아마?) 근데 일단 저 Python 통해서 만드는거랑 ㄹㅇ로 비슷한 거면 fuzzer 만드는건 꽤나 내 취향일 수도...? 왜냐면 개발도 재밌고 보안..

사실 BurpSuite의 Intruder 기능 중 Cluster Bomb에 대해서 포스팅을 쓰던 도중, Pitchfork 라는 공격이 있다는 것을 알게되었는데 얘네 둘이 비슷해보여서 둘이 무엇이 다를까? 에 대해서 찾아보다가 포스팅을 새로 쓰게 되었다 https://systemweakness.com/attack-types-in-intruder-burpsuite-5c65900f71c7 Attack Types In Intruder (Burpsuite) It has been a while since I’ve published any articles. Today I would like to write on the attack types used in intruder. I’m skipping all… system..

WHERE 절이 있고, 그 WHERE 절이 참이라는것이 가정되어있을 때, 그 WHERE절 뒤에 AND 를 삽입하면 가 참일 때만 쿼리문이 작동한다. 우리는 부분이 참인지 거짓인지 검사하고 싶을 때 이 방법을 사용한다. 만약 쿼리문이 제대로 작동했다면 부분이 참이라는 뜻일 것이다. 위 내용이 Blind Injection 공격의 흐름이다. 공격을 행할 때 꼭 중요한 정보(ex: password 첫글자가 'm'인가? 이런거 말고) 간단한 정보(메타 정보)도 이와 같은 방식으로 알아낼 수 있다. 여기서 신기한 것은 어떤 정보가 존재하냐, 마느냐도 알아낼 수 있다는 것이다!! 그렇다면 존재성에 대한 쿼리는 어떻게 짜면 좋을까? 앞에 상수를 select 해주면된다. 이게 무슨 뜻일까? 예를 들어 'users' 라는..