Iriton's log

보호되어 있는 글입니다.

문제 2차원 좌표 평면 위에 있는 점 3개 P1, P2, P3가 주어진다. P1, P2, P3를 순서대로 이은 선분이 어떤 방향을 이루고 있는지 구하는 프로그램을 작성하시오. 입력 첫째 줄에 P1의 (x1, y1), 둘째 줄에 P2의 (x2, y2), 셋째 줄에 P3의 (x3, y3)가 주어진다. (-10,000 ≤ x1, y1, x2, y2, x3, y3 ≤ 10,000) 모든 좌표는 정수이다. P1, P2, P3의 좌표는 서로 다르다. 출력 P1, P2, P3를 순서대로 이은 선분이 반시계 방향을 나타내면 1, 시계 방향이면 -1, 일직선이면 0을 출력한다. 풀이 CCW(Counter Clock Wise) algorithm 선분 교차 판별로, 점 3개를 이은 선의 방향성 또는 세 점에 대한 위치 관계..

문제 인하은행에는 ATM이 1대밖에 없다. 지금 이 ATM앞에 N명의 사람들이 줄을 서있다. 사람은 1번부터 N번까지 번호가 매겨져 있으며, i번 사람이 돈을 인출하는데 걸리는 시간은 Pi분이다. 사람들이 줄을 서는 순서에 따라서, 돈을 인출하는데 필요한 시간의 합이 달라지게 된다. 예를 들어, 총 5명이 있고, P1 = 3, P2 = 1, P3 = 4, P4 = 3, P5 = 2 인 경우를 생각해보자. [1, 2, 3, 4, 5] 순서로 줄을 선다면, 1번 사람은 3분만에 돈을 뽑을 수 있다. 2번 사람은 1번 사람이 돈을 뽑을 때 까지 기다려야 하기 때문에, 3+1 = 4분이 걸리게 된다. 3번 사람은 1번, 2번 사람이 돈을 뽑을 때까지 기다려야 하기 때문에, 총 3+1+4 = 8분이 필요하게 된다..

File Upload Vulnerability 파일 업로드 하는 기능에서 발생할 수 있는 취약점으로, 서버의 파일 시스템에 사용자가 원하는 경로 또는 파일 명 등으로 업로드가 가능하여 악영향을 미칠 수 있는 파일이 업로드 되는 것이다. CGI(Common Gateway Interface) 사용자의 요청을 받은 서버가 동적인 페이지를 구성하기 위해 엔진에 요청을 보내고 엔진이 처리한 결과를 서버에게 반환하는 기능을 말한다. 문제 페이지 분석 별다른 특이점은 없었다. upload php 코드를 확인하여 해당 페이지에 파일 업로드 취약점을 공격할 수 있는 법을 찾아야겠다. 코드 분석 파일 확장자나 경로에 대한 필터링이 존재하지 않는다. 취약점을 발견했으니 flag가 존재하는 경로에 접근하여 flag.txt를 ..

Command Injection Web application에서 시스템 명령을 사용할 때, ;(세미콜론) 혹은 &(또는 &&)을 사용하여 하나의 command를 injection 하여 두 개의 command가 실행되게 하는 공격이다. 문제 페이지 분석 Home ping ping 정보가 출력된다. 여기서 Flag를 출력할 수 있을 거 같다. 코드를 확인해 보자. 코드 분석 6) flag.py에 flag값이 있나 보다. 22) bash쉘 파일로 접근해서 command를 실행시킨다. 리눅스 명령어로 command injection이 필요할 것으로 보인다. 다른 코드는 별로... 쓸모는 없을 거 같아서 pass ping result 출력을 활용해서 flag.py의 위치를 알아내 볼 수 있을 거 같다. ls 명령..

* xss-1 풀이 참고 https://eunginius.tistory.com/30 [Dreamhack/Wargame] Lv.1 xss-1 문제 풀이에 앞서, XSS(Cross Site Script)취약점은 Web Application에서 사용자 입력 값에 대한 필터링이 제대로 이뤄지지 않을 경우 input 가능한 form에 script를 삽입하여 공격할 수 있는 것을 말한다. 문제 eunginius.tistory.com 문제 페이지 분석 페이지들도, 코드도 xss-1랑 너무 똑같았다. 한 가지 다른 점은 vuln page에 alert이 작동하지 않는다는 것이다. 이런 경우에는 사이트에 활성화된 방화벽을 우회해야 하는데 우회하는 방법은 case에 따라 너무 많다. 각종 태그를 활용할 수 있다. 이 풀이에..

XSS(Cross Site Script)취약점 Web Application에서 사용자 입력 값에 대한 필터링이 제대로 이뤄지지 않을 경우 input 가능한 form에 script를 삽입하여 공격할 수 있는 것을 말한다. 문제 페이지 분석 vuln(xss) page부터 클릭해 봤더니 alert 창이 뜬다. 무슨 의미인진 모르겠어서 memo로 넘어갔다. memo에 접속할 때마다 hello가 한 줄씩 추가되는 거 같다. flag에 접속한 화면이다. 저 빈칸에 뭐가 들어가야 flag가 나올지 코드를 살펴 보자. 코드 분석 문제에서 XSS 취약점을 이용할 것을 요구했으니 app.route를 살펴봤다. /memo는 html 파일에 기록하고 출력하면서 filtering 과정을 거치는데 /vuln은 입력된 param을..

※ Dreamhack Wargame Lv.1 Cookie 문제를 먼저 푸는 것을 강력 추천한다. 이왕이면 Cookies & Session Lecture까지 수강하는 게 좋다. Lv.1 Cookie Write-up https://eunginius.tistory.com/27 [Dreamhack/Wargame] Lv.1 cookie 접속 정보 URL로 접속하면 뻔한 login 화면이 있다. 코드부터 살펴 보자 우선 quest의 id, pw가 보이지만 admin의 pw는 FLAG로 txt 파일에서 읽어들이는 거라 지금으로썬 알 수 없다. admin으로 로그인을 성 eunginius.tistory.com 우선 코드부터 확인했다. 역시나 admin의 pw는 볼 수 없다. 이전에 풀었던 cookie 문제와 아주 유사..