Waiting for an answer

Q&A waiting for an answer

접근 방향

@Dream Lectures
web

/application/<application_id> 를 이용하는 것이 맞나요? 제가 입력한 태그나 값 들이 서버에 남아 있는 부분이 reason가 있고 <application_id> 인덱스가 1씩 증가 되는 것…

  • Answers 0
  • +1 0
  • Views 97
Q&A waiting for an answer

문제는 풀었지만 궁금한 점이 있어서 질문 남김 닙다.

@proxy-1
web

요청을 보낼 때 Data의 헤더값 Host 값에 아무 주소나 넣어도 아무 문제 없이 잘 작동하던데 왜 그런 건가요? 그리고 입력 폼 host와 Port에 host3.dreamhack.games의 IP와 문제 Por…

  • Answers 0
  • +1 0
  • Views 22
Q&A waiting for an answer

objdump 섹션 주소 읽는 방법이 궁금합니다.

@Background: RELRO
시스템 해킹 배경지식

본 강의의 FULL RELRO에 대한 설명의 페이지(2-4)에서 frelro를 실행하여얻은 메모리맵과 objdump -h를 이용해 섹션 헤더 정보와 비교하여 Full RELRO 때는 got에는 쓰기 권한이 제거되…

  • Answers 0
  • +1 1
  • Views 20
Ranking
Ask a question
Field
Select all
All fields
웹해킹 시스템해킹 리버싱 모바일해킹 암호학 포렌식 임베디드 네트워크 클라우드
Tags
Popular tags

Latest

Votes (desc.)

Views

마지막 구문
@blind sql injection advanced 안녕하세요. 이 문제를 풀다가 마지막 구문이 이해가 되지 않아서 이렇게 질문을 남깁니다. password += int.tobytes(int(bits, 2), (bitlengt…
web
5 hours ago
doridoriman
Answers 0
+1 0
Views 6
문제는 풀었지만 궁금한 점이 있어서 질문 남김 닙다.
@proxy-1 요청을 보낼 때 Data의 헤더값 Host 값에 아무 주소나 넣어도 아무 문제 없이 잘 작동하던데 왜 그런 건가요? 그리고 입력 폼 host와 Port에 host3.dreamha…
web
8 days ago
오투
Answers 0
+1 0
Views 22
필터링 우회 관련해서 질문이 있습니다
@XSS Filtering Bypass <scrscriptipt>locatioonn.href=’/memo?memo=’ +document.cookie</scriscriptpt> 요런식으로 vuln페이지에서 잘 넘어가는거…
web
18 days ago
healthgongdoll
Answers 2
+1 0
Views 28
flag 파일 위치
@blind-command flag파일을 읽아라고 해서 찾아보고 있는데 어디에도 없고 app디렉토리 안에있는 app.py밖에 없네요... 어떻게 해야할까요?
web
18 days ago
yeonfish
Answers 1
+1 0
Views 39
문제 접근 방법
@Trino: Albireo 주어진 파일에서 app 폴더만 봐서는 방향이 보이지 않습니다.,, dockerfile을 활용해서 풀어야하는 문제인가요?
web
21 days ago
komi22
Answers 1
+1 0
Views 51
접근 방향
@Dream Lectures /application/<application_id> 를 이용하는 것이 맞나요? 제가 입력한 태그나 값 들이 서버에 남아 있는 부분이 reason가 있고 <application_…
web
25 days ago
000000000000000
Answers 0
+1 0
Views 97
잘 모르겠습니다..
@CProxy: Poison cproxy라는 도메인(?)을 변경할 수 있으면 될거 같다고 생각했습니다. web cache poisoning 쪽으로 계속 시도해봤는데 잘 모르겠습니다.. 힌트 부탁드려요
web
29 days ago
yc54616
Answers 1
+1 0
Views 35
Flag획득
@node-serialize Webhook을 통해 flag를 획득했습니다. 하지만 입력시 정답이 아니라는 오류가 뜨네요 혹시 확인부탁드려도 될까요..?
web
30 days ago
Yoiiin
Answers 1
+1 0
Views 58
프로토 폴루션
@filestorage 이름은 변경을 filename.proto하는게 이게 맞는 방식 일가요... 너무 정보가 부족해서요 ㅠㅠ
web
30 days ago
hackerz5
Answers 1
+1 0
Views 88
질문 있습니다
@csrf-2 이 문제는 관리자 계정으로 로그인된 셀레니움 세션을 이용해 비빌번호를 바꿔버리는게 핵심 같은데요 문제 코드 내에 셀레니움으로 추가한 세션이 관리자 세션이라는 증거가 있나요? 코드 …
web
1 month ago
이재익
Answers 1
+1 0
Views 32