Constant(438)
-
크롤링 2020 트능(트렌드 능력고사)
심심해서 잠시 일하다가 휴식 시간에 짜봤다. 일단.. 난 70점 나왔었다. 트렌드 모르겠다 ~ import urllib.parse import urllib.request import urllib.error import re from bs4 import BeautifulSoup class quiz(object): def __init__(self,name): self.name = name def __str__(self): return self.name def __repr__(self): return "'"+self.name+"'" url = "https://www.trendtest.co.kr/Test" r = urllib.request.urlopen(url).read() parse = BeautifulSou..
2020.07.14 -
sqli practice
출처는 공개하지 마라고 해서 페이로드 일부분은 마스킹 되어있음. import requests import urllib3 import sys import string # ascii_letters urllib3.disable_warnings() url = "##CENSORED##" cookie = {'PHPSESSID': '##CENSORED##'} brute = string.digits brute += string.ascii_lowercase ''' print(f"[+] Brute => {brute}") tmp=[] for ch in brute: params = {'sort':f",(select 1 from tb_lv10 where (select count(1) from tb_lv10 where id='a..
2020.07.14 -
HTB Mobile - Cat
ab 파일 android backup 파일을 abe.jar을 통해 unpack 시키면 아래와 같은 파일이 나오게 된다. 이미지에 고양이가 있다. 사진을 잘 보면… 플래그가 있다..
2020.07.10 -
HTB DebugMe
문제 설명 A develper is experiementing with different ways to protect their software. They have sent in a windows binary that is suposed to super secureand really hard to debug. Debug and see if you can find the flag. 컨셉. 메인 암호화 처음 부분은 여기이다. rdtsc는 안티디버깅에서 자주 쓰이는 기법 중에 하나이다. 이 부분에서 조건 분기가 몇개 보이는데 과감하게 다 없는 셈 치고 분석에 임하면 된다. 여기가 핵심이다. 디버깅 없이 프로그램을 실행했더라면 시간에 구애받지 않기 때문에 멀쩡하게 이 루틴에 접근할 수 있었을 것이다. _main..
2020.07.10 -
H&M 19번
보호되어 있는 글입니다.
2020.07.05 -
H&M 32번
보호되어 있는 글입니다.
2020.07.05