๊ณต์ง€์‚ฌํ•ญ

๐Ÿ“ข8์›”์˜ ๋“œ๋ฆผํ•ต ๋…ธํŠธ!

avatar
Dreamhack
No badge
Commentย 4

์•ˆ๋…•ํ•˜์„ธ์š”! ๋“œ๋ฆผํ•ต์ž…๋‹ˆ๋‹ค!
๋“œ๋ฆผํ•ต ์œ ์ € ์—ฌ๋Ÿฌ๋ถ„, ์—ฌ๋ฆ„๋ฐฉํ•™๊ณผ ์—ฌ๋ฆ„ํœด๊ฐ€๋Š” ์•Œ์ฐจ๊ฒŒ ์ฆ๊ธฐ์…จ๋‚˜์š”? ์•„์ง ๊ณ„ํš ์ค‘์ด์‹œ๋ผ๋ฉด, ์ฆ๊ฑฐ์šด ํœด์ผ์ด ๋˜์‹œ๊ธธ ๋ฐ”๋ž๋‹ˆ๋‹ค.

๋“œ๋ฆผํ•ต์— ์žˆ๋˜ ๋ณ€ํ™”๋ฅผ ์†Œ๊ฐœํ•ด ๋“œ๋ฆฌ๋Š” ๋“œ๋ฆผํ•ต ๋…ธํŠธ๊ฐ€ ๋Œ์•„์™”์Šต๋‹ˆ๋‹ค!
์ด๋ฒˆ ๋‹ฌ์—๋Š” ์•„๋ž˜์™€ ๊ฐ™์€ ๋‚ด์šฉ๋“ค์„ ๋‹ด๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค.
ย 
Dreamhack 3.0 - Phase 2
๐Ÿ“Œ์ƒˆ๋กœ์›Œ์ง„ Mypage 3.0 ์†Œ๊ฐœ
ย 
๋“œ๋ฆผํ•ต ์‹ ๊ทœ ๊ตฟ์ฆˆ ๊ณต๊ฐœ
๐Ÿ“Œ๋“œ๋ฆผํ•ต ์žฅํŒจ๋“œ ์†Œ๊ฐœ
ย 
์‹ ๊ทœ ๋กœ๋“œ๋งต 2์ข… ์‹ ์„ค
๐Ÿ“Œ๋ธŒ๋ผ์šฐ์ € ํ•ดํ‚น, ๋“œ๋ฆผ ๋น„๊ธฐ๋„ˆ์ฆˆ ๊ณต๊ฐœ ์ผ์ž ํ™•์ •!

ย 

๊ธฐ๋Šฅ ์—…๋ฐ์ดํŠธ ๋ฐ ์˜คํƒˆ์ž ์ˆ˜์ •๋„ ๋‹ด๊ณ  ์žˆ์œผ๋‹ˆ, ์ด๋ฒˆ ๋‹ฌ์˜ ๋“œ๋ฆผํ•ต ๋…ธํŠธ๋„ ๋งŽ์ด ํ™•์ธํ•ด ์ฃผ์‹œ๊ธธ ๋ฐ”๋ž๋‹ˆ๋‹ค!
โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€
ย 

Dreamhack 3.0 - Phase 2๐ŸŽ†

Mypage 3.0


๋งˆ์ด ํŽ˜์ด์ง€๊ฐ€ ์ƒˆ๋กœ์šด ๋ชจ์Šต์„ ์„ ๋ณด์˜€์Šต๋‹ˆ๋‹ค!

ํ•™์Šตํ•œ ๋กœ๋“œ๋งต, ํ•ด๊ฒฐํ•œ ์›Œ๊ฒŒ์ž„, ์ฐธ๊ฐ€ํ•œ CTF, ๋‹ฌ์„ฑํ•œ ์—…์  ๋“ฑ ๋“œ๋ฆผํ•ต์„ ํ†ตํ•ด ์ฐจ๊ณก์ฐจ๊ณก ์Œ“์—ฌ๊ฐ€๋Š” ์—ฌ๋Ÿฌ๋ถ„์˜ ์„ฑ๊ณผ๋ฅผ ์ข€ ๋” ๋ณด๊ธฐ ์ข‹๊ฒŒ ํ™•์ธํ•˜์‹ค ์ˆ˜ ์žˆ๋„๋ก ๋…ธ๋ ฅํ•˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค.
ย 

Lecture 3.0

๊ฐ•์˜ ํŽ˜์ด์ง€ ๋˜ํ•œ ์ƒˆ๋กญ๊ฒŒ ๋‹ค์‹œ ํƒœ์–ด๋‚ฌ์Šต๋‹ˆ๋‹ค!

๋“œ๋ฆผํ•ต 3.0์ด ๋‚˜์•„๊ฐ€๊ณ ์ž ํ•˜๋Š” ๋ฐฉํ–ฅ๊ณผ ๋งž๊ฒŒ ๋””์ž์ธ๋˜์—ˆ์œผ๋ฉฐ, ๋งˆ์ด ํŽ˜์ด์ง€์™€ ๋งˆ์ฐฌ๊ฐ€์ง€๋กœ ์—ฌ๋Ÿฌ๋ถ„์—๊ฒŒ ํ•„์š”ํ•œ ์ •๋ณด๋“ค์„ ์‰ฝ๊ฒŒ ํŒŒ์•…ํ•  ์ˆ˜ ์žˆ๋„๋ก ํ•˜๋Š” ๋ฐ ์ค‘์ ์„ ๋‘์—ˆ์Šต๋‹ˆ๋‹ค.

๋งˆ์ด ํŽ˜์ด์ง€์™€ ๊ฐ•์˜์— ๋Œ€ํ•ด์„œ ๋” ์ข‹์€ ์˜๊ฒฌ์ด ์žˆ์œผ์‹  ๋ถ„๋“ค์€ ๋Œ“๊ธ€์„ ํ†ตํ•ด ์•Œ๋ ค์ฃผ์„ธ์š”!
ย 

๋“œ๋ฆผํ•ต ์‹ ๊ทœ ๊ตฟ์ฆˆ ๊ณต๊ฐœ ๐ŸŽ


8์›”์— ์ง„ํ–‰๋˜๋Š” Dreamhack CTF์˜ ์ƒํ’ˆ์œผ๋กœ ์ƒˆ๋กญ๊ฒŒ ๊ณต๊ฐœ๋œ ๋“œ๋ฆผํ•ต ๊ตฟ์ฆˆ, ์žฅํŒจ๋“œ๋ฅผ ์†Œ๊ฐœํ•ฉ๋‹ˆ๋‹ค!

์ปดํ“จํ„ฐ์™€ ๋งŽ์€ ์ž‘์—…์„ ํ•จ๊ป˜ ํ•˜์…”์•ผ ํ•˜๋Š” ๋“œ๋ฆผํ•ต ์œ ์ €๋ถ„๋“ค์—๊ฒŒ ์–ด๋–ค ๊ตฟ์ฆˆ๊ฐ€ ์œ ์šฉํ• ์ง€ ๊ณ ๋ฏผ ๋์— ์„ ํƒ๋œ ๊ตฟ์ฆˆ์ž…๋‹ˆ๋‹ค.

์•ž์œผ๋กœ๋„ ๋””์ž์ธ๊ณผ ์‹ค์šฉ์„ฑ์„ ๋ชจ๋‘ ๊ฐ–์ถ˜ ๊ตฟ์ฆˆ๋“ค์„ ์ค€๋น„ํ•˜๋„๋ก ํ•˜๊ฒ ์Šต๋‹ˆ๋‹ค!

ย 

์‹ ๊ทœ ๋กœ๋“œ๋งต 2์ข… ๊ณต๊ฐœ ๐Ÿ†•

์˜ค๋ž˜ ๊ธฐ๋‹ค๋ฆฌ์…จ์Šต๋‹ˆ๋‹ค! ๋“œ๋””์–ด ์ƒˆ๋กœ์šด ๋กœ๋“œ๋งต๋“ค์˜ ๊ณต๊ฐœ ์ผ์ž๊ฐ€ ๊ณต๊ฐœ๋˜์—ˆ์Šต๋‹ˆ๋‹ค.

์‹ ๊ทœ ๋กœ๋“œ๋งต ๊ณต๊ฐœ ์ผ์ž๋Š” 9์›” 15์ผ ๊ธˆ์š”์ผ์ด๋ฉฐ, ๊ณต๊ฐœ๋˜๋Š” ๋กœ๋“œ๋งต์€ Browser Hacking, Dream Beginners์˜ 2์ข…์ž…๋‹ˆ๋‹ค. ๊ฐ ๋กœ๋“œ๋งต๋“ค์„ ๊ฐ„๋‹จํ•˜๊ฒŒ ์†Œ๊ฐœํ•ด ๋“œ๋ฆฝ๋‹ˆ๋‹ค!

Browser Hacking : ์‹œ์Šคํ…œ ํ•ดํ‚น ์ƒ๊ธ‰์ž๋ฅผ ์œ„ํ•œ ๊ณ ๋‚œ์ด๋„ ๋กœ๋“œ๋งต์ž…๋‹ˆ๋‹ค. V8 ํ™˜๊ฒฝ์—์„œ์˜ ํ•ดํ‚น์„ ๋‹ค๋ฃน๋‹ˆ๋‹ค.
ย 
Dream Beginners : ํ•ดํ‚น์— ์ด์ œ ๋ง‰ ๋ฐœ์„ ๋“ค์ธ ๋ถ„๋“ค์„ ์œ„ํ•œ ์ž…๋ฌธ์šฉ ๋กœ๋“œ๋งต์ž…๋‹ˆ๋‹ค. ํ•ดํ‚น์€ ์–ด๋–ป๊ฒŒ ๊ณต๋ถ€ํ•˜๋ฉด ์ข‹์€์ง€, ๋“œ๋ฆผํ•ต์€ ์–ด๋–ป๊ฒŒ ์‚ฌ์šฉํ•˜๋ฉด ์ข‹์€์ง€๋ฅผ ์†Œ๊ฐœํ•ด ๋“œ๋ฆฝ๋‹ˆ๋‹ค.

๊ด€์‹ฌ ์žˆ๋˜ ๋ถ„์•ผ๊ฐ€ ์žˆ์œผ์‹ ๊ฐ€์š”? ์ด์ฐธ์— ์ƒˆ๋กœ์šด ๋ถ„์•ผ์— ๋ฐœ์„ ๋“ค์—ฌ๋ณด์‹œ๋Š” ๊ฑด ์–ด๋–จ๊นŒ์š”?

๋˜, ๋น ๋ฅธ ์‹œ์ผ ๋‚ด์— ๋‘ ๋กœ๋“œ๋งต์ด ์ถ”๊ฐ€๋กœ ๊ณต๊ฐœ๋  ์˜ˆ์ •์ž…๋‹ˆ๋‹ค.
์•ž์œผ๋กœ๋„ ๊นŠ์ด ์žˆ๋Š” ์ฃผ์ œ๋ฅผ ๋‹ค๋ฃจ๋Š” ๋กœ๋“œ๋งต๊ณผ ์ดˆ์‹ฌ์ž๋ฅผ ์œ„ํ•œ ๋กœ๋“œ๋งต์„ ๊ท ํ˜• ์žˆ๊ฒŒ ๋‚ผ ์ˆ˜ ์žˆ๋„๋ก ๋…ธ๋ ฅํ•  ํ…Œ๋‹ˆ, ๋งŽ์ด ๊ธฐ๋Œ€ํ•ด ์ฃผ์„ธ์š”!

ย 

๊ทธ ์™ธ ์—…๋ฐ์ดํŠธ

๐ŸŽ‰ Enterprise - ํ™œ๋™๋‚ด์—ญ์— ์ถœ๋ ฅ๋˜๋Š” ํ™œ๋™๋“ค์— ํ•˜์ดํผ๋งํฌ๊ฐ€ ์ถ”๊ฐ€๋˜์—ˆ์Šต๋‹ˆ๋‹ค. ์ด์ œ ํ•ด๋‹นํ•˜๋Š” ํ™œ๋™๋“ค๋กœ ์†์‰ฝ๊ฒŒ ์ด๋™ํ•  ์ˆ˜ ์žˆ๊ฒŒ ๋ฉ๋‹ˆ๋‹ค.

๐ŸŽ‰ Enterprise - ์ปค๋ฆฌํ˜๋Ÿผ๋ณ„ ์ง„ํ–‰๋ฅ ์„ ์ˆ˜๊ฐ•์ž๋„ ํ™•์ธํ•  ์ˆ˜ ์žˆ๋Š” UI๊ฐ€ ์ถ”๊ฐ€๋˜์—ˆ์Šต๋‹ˆ๋‹ค.

๐ŸŽ‰ Enterprise - Dreamhack Enterprise ๋‚ด์—์„œ ์ˆ˜๊ฐ•์ž๋“ค์˜ ์ด๋ฆ„ ํ‘œ๊ธฐ๊ฐ€ ํ†ต์ผ๋˜์—ˆ์Šต๋‹ˆ๋‹ค.

๐ŸŽ‰ wargame - ์ƒˆ์‹น ๋‚œ์ด๋„๊ฐ€ ์ถ”๊ฐ€๋˜์—ˆ์Šต๋‹ˆ๋‹ค.

๐Ÿ› Enterprise - Dreamhack CTF์—์„œ ํ’€์ด๋œ ๋ฌธ์ œ๊ฐ€ ํ™œ๋™๋‚ด์—ญ์—์„œ ๋น„์ •์ƒ์ ์ธ ํ’€์ด๋กœ ์ถœ๋ ฅ๋˜๋Š” ํ˜„์ƒ์„ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.

๐Ÿ› Enterprise - One touch CTF์—์„œ ์„ ํƒํ•˜์ง€ ์•Š์€ ์นดํ…Œ๊ณ ๋ฆฌ์˜ ๋ฌธ์ œ๋“ค์ด ์ถœ์ œ๋˜๋Š” ํ˜„์ƒ์„ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.

๐Ÿ› Dreamhack - ๋ชจ๋ฐ”์ผ์—์„œ ๊ฒ€์ƒ‰๋ฐ”๊ฐ€ ์ถœ๋ ฅ๋˜์ง€ ์•Š๋Š” ํ˜„์ƒ์„ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.

๐Ÿ› Dreamhack - ์ผ๋ถ€ UI๊ฐ€ ๋น„์ •์ƒ์ ์œผ๋กœ ์ถœ๋ ฅ๋˜๋Š” ํ˜„์ƒ์„ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.

๐Ÿ› Dreamhack - ๋น„๊ณต๊ฐœ๋กœ ์„ค์ •ํ•œ ๊ฒฝ์šฐ์—๋„ ์ƒ์ผ์ด ๋…ธ์ถœ๋˜๋Š” ํ˜„์ƒ์„ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.

๐Ÿ› Dreamhack - ์‹ ๊ณ ํ•˜๊ธฐ ๋ฒ„ํŠผ ํด๋ฆญ ์‹œ ํŒ์—… ์„œ์‹์ด ๊นจ์ง€๋˜ ํ˜„์ƒ์„ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.

๐Ÿ› Lecture - <ServerSide: NoSQL Injection> ๊ฐ•์˜์—์„œ ์ผ๋ถ€ ์„œ์‹์ด ๊นจ์ง€๋˜ ํ˜„์ƒ์„ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.

๐Ÿ› Community - ์†Œ์† ๊ทธ๋ฃน์˜ ์ˆœ์œ„๊ฐ€ ๋น„์ •์ƒ์ ์œผ๋กœ ์ถœ๋ ฅ๋˜๋Š” ํ˜„์ƒ์„ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.

๐Ÿ› CTF - ์ด๋ฏธ ์ข…๋ฃŒ๋œ CTF๊ฐ€ ๋ฉ”์ธ ํ™ˆํŽ˜์ด์ง€์— ๋…ธ์ถœ๋˜๋Š” ํ˜„์ƒ์„ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.

๐Ÿ› wargame - wargame 3.0์—์„œ ์ž๊ธฐ์†Œ๊ฐœ ๊ธ€์ด ์ œ๋Œ€๋กœ ์ถœ๋ ฅ๋˜์ง€ ์•Š๋Š” ํ˜„์ƒ์„ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.

๐Ÿ› wargame - wargame ์—…๋กœ๋“œ ๋งค๋‰ด์–ผ์—์„œ ์ผ๋ถ€ ํŒŒ์ผ์— ์˜ค๋ฅ˜๊ฐ€ ์žˆ๋˜ ์ ์„ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.

๐Ÿ› wargame - <KeyCat> ๋ฌธ์ œ๊ฐ€ ๋‹ค์šด๋กœ๋“œ๋˜์ง€ ์•Š๋˜ ํ˜„์ƒ์„ ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.

๐Ÿ› mypage - ๋ฒ„ํŠผ์˜ ํด๋ฆญ ๋ฒ”์œ„๊ณผ ์‹ค์ œ ํ•˜์ด๋ผ์ดํŠธ ๋ฒ”์œ„์™€ ํ†ต์ผ์„ฑ์ด ๋Š๊ปด์ง€๋„๋ก ์ˆ˜์ •ํ–ˆ์Šต๋‹ˆ๋‹ค.

ย 

๊ฐ•์˜ ์˜คํƒˆ์ž ์ œ๋ณด

ํ™•์ธ ์ค‘์ธ ์‚ฌํ•ญ

์ ์šฉ๋œ ์‚ฌํ•ญ

<Background: Web> Indicator -> Identifier

<File Vulnerability Advanced for linux> Denined -> Denied

<Memory Corruption: Out of Bounds> secret.exe โ†’ secret.txt

<Exploit Tech: Master Canary> Figure3์€ โ†’ Figure 2๋Š”

<Exploit Tech: Format String Bug> changme โ†’ changeme

โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€โ”€
ย 
ํ•ญ์ƒ ๊ฐ์‚ฌํ•ฉ๋‹ˆ๋‹ค! ๋“œ๋ฆผํ•ต ๋…ธํŠธ๋ฅผ ํ†ตํ•ด์„œ ๋ณด๊ณ  ์‹ถ์€ ๋‚ด์šฉ์ด ์žˆ๋‹ค๋ฉด ๋Œ“๊ธ€๋กœ ์•Œ๋ ค์ฃผ์„ธ์š”!
๋‹ค์Œ๋‹ฌ ๋“œ๋ฆผํ•ต ๋…ธํŠธ์—์„œ ๋งŒ๋‚˜์š”!๐Ÿ‘‹

Author
avatar
Comment 4
8 months ago
ํ•˜๋ฃจ๋นจ๋ฆฌ ์Šคํ† ์–ด๋ฅผ ์—ด์–ด๋ผ
avatar
MerryQ
2023 Christmas CTF ์ฐธ์—ฌ
9 months ago
ํ‹ฐ์˜ค๋ฆฌ๋Š” ์Šคํ† ์–ด๋ฅผ ์—ด์–ด๋ผ
10 months ago
๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ! ๋ ๋กœ๋ฆฌ!
10 months ago
์‚ฌ๋ž‘ํ•ด์š”, ๋ ์˜ค๋ฆฌ!!!