☞7-3-7☜

123

Fri, 28 Oct 2022 05:35:42 GMT

s:41:"cce2022{this_is_flag}";

Github 소스코드 검색방법 정리

Fri, 21 Oct 2022 02:03:22 GMT

여는말

취약점 점검 진단 중 사내 소스코드가 외부로 노출되어있는 경우가 있는지 확인해달라는 요청이 들어와서 많은 사이트 중 가장 많이 상용화되어 있는 깃허브, 깃랩을 대상으로 소스코드를 확인하게 되었다. 특정 키워드를 바탕으로 수동으로 검색해서 확인하게 되었는데, 확인해보고 추후에는 자동화를 짜봐도 괜찮을 것 같다!

검색해보자!

https://github.com/search/advanced

기본적으로 위 사이트에서 검색할 수 있는데, 여러가지 조건이 가능하다.

1 코드 내 단어 검색

https://github.com/search?q=test&type=Code

test 단어가 들어간 코드 파일을 검색

2 소스코드 파일 언어 설정

https://github.com/search?q=test&type=Code&l=java

test라는 단어가 포함된 java 파일 검색

3 repo 제한 설정

q 쿼리안에 단어 대신 repo:이름/이름을 넣어주면 됩니다!

https://github.com/search?q=repo:test/test+1-3-1&type=Code&l=java

위 URL 은 test/test 레포에서 1-3-1이라는 단어가 들어간 java 코드 파일 검색!

이런 정규식이 있긴한데, 그냥 검색하고 code 탭이나 repo 탭에 들어가서 확인할 수 있기 때문에 그게 더 편하긴해서 그걸 선호하는 편이다.

[웹취약점] 디폴트 페이지 노출

Fri, 23 Sep 2022 07:06:45 GMT

http://도메인.com/manager http://도메인.com/docs http://도메인.com/examples

[CHORD] 나랑 도망가자 밍기뉴

Tue, 06 Sep 2022 12:39:11 GMT

Am D7 (G F#) Em

나랑 도망가자 이 세상을 뒤로하고 어둠을 뚫고 사랑하는 거야 혹시나 과거에 얽매인대도 너의 상처들을 감당할 거야 나랑 멀리 가자 현실을 뒤로한 채 불안을 뚫고 살아가는 거야 혹시나 우리가 이별한대도 너의 죽음은 날 울리고 말 거야 나랑 떠나가자 속세를 벗어던지고 모든 게 뜻대로 흐르질 않으니 혹시나 나만이 살아남아도 세상은 널 잃어 슬퍼할 거야 세상은 널 잃어 슬퍼할 거야 세상은 널 잃어 슬퍼할 거야 세상은 널 잃어 마땅할 거야

[Fridump] iOS Fridump 사용법

Mon, 05 Sep 2022 16:32:14 GMT

1. iPhone에 frida 서버 설치

step1. Cydia > 소스 > 편집 > 추가 > https://build.frida.re 소스 추가
step2. Frida (64bits 임)또는 Frida for 32bits device 설치

(설치 시, /usr/sbin/frida-server 자동구동)

설치 후 cmd 에서 frida-ls-devices 로 기기 확인 ( 루팅된 기기연결 필요 )

C:\FRIDASTUDY>frida-ls-devices
Id                                        Type    Name
----------------------------------------  ------  ------------
local                                     local   Local System
cd211ee450f8d1b23cb308d03cf1751e389aab2e  usb     iOS Device
socket

2. fridump3 다운로드 및 소스 수정

https://github.com/rootbsd/fridump3 3개 파일 모두 다운로드

한글 이름의 앱 덤프를 위한 소스코드 수정

# Start a new Session
  if USB:
      session = frida.get_usb_device().attach(APP_NAME)

Start a new Session

if USB:
    session = frida.get_usb_device().attach(int(APP_NAME)) # 수정




### 3. 앱의 PID 확인
`frida-ps -U`

907 tipsd 923 transparencyd 994 triald 532 trustd 550 useractivityd 970 videosubscriptionsd 597 vmd 549 voiced 1041 voicememod 472 watchdogd 474 wcd 910 webbookmarksd 543 wifianalyticsd


### 4. DUMP 시작
`python fridump3.py -u -r [PID] -s`

 ______    _     _
    |  ___|  (_)   | |
    | |_ _ __ _  __| |_   _ _ __ ___  _ __
    |  _| '__| |/ _` | | | | '_ ` _ \| '_ \
    | | | |  | | (_| | |_| | | | | | | |_) |
    \_| |_|  |_|\__,_|\__,_|_| |_| |_| .__/
                                     | |
                                     |_|

Current Directory: C:\FRIDASTUDY Output directory is set to: C:\FRIDASTUDY\dump Starting Memory dump... Progress: [########------------------------------------------] 15.2% Completee ```

[iOS] 3uTools IPA 추출

Mon, 05 Sep 2022 15:17:13 GMT

추출할 앱 탈옥 된 폰에 설치
CrackerXI+ 트윅에서 추출
Toolbox > Open SSH Tunnel

 step1. cd /var/mobile/Documents/CrackerXI -> IPA파일이 저장된 경로
 step2. ls -> 꺼내올 IPA 이름 확인
 step3. mv [확인한 IPA이름.ipa] /var/mobile/Media -> IPA 파일 옮기기
 step4. cd /var/mobile/Media -> 파일이 잘 옮겨졌는지 확인하기 위해 경로 이동
 step5.ls -> IPA파일 정상 이동 확인
 ( iOS의 기본 ID/PW는 root/alpine )

Files 에 가면 있음
변조 된 앱을 설치하고 싶으면 APPs에 가서 IPA 끌어당기면 댐

[CHORD] 김철수씨 이야기 - 허회경 코드

Mon, 05 Sep 2022 09:41:13 GMT

A 사실 너도 똑같더라고 F#m7 (A + 2번 6번줄) 내 기쁨은 늘 질투가 되고 Bm7 E 슬픔은 항상 약점이 돼

A 사실 너도 다를 게 없더라고 F#m7 생각해 보면 난 친구보다 Bm7 E 떠돌이 강아지를 더 사랑해

A C#m7
특별하다고 한 너는 사실 똑같더라고 D 특별함이 하나 둘 모이면 E 평범함이 되고 '' 우두커니 서서 세상을 가만히 내려다보면 비극은 언제나 발 뻗고 잘 때쯤 찾아온단다 '' A C#m7(4번플ㄹ랙 Bm7) D7 E 아아아아 슬퍼라 A C#m7 D7 E 아아아아

사실 너도 똑같더라고 내 사랑은 늘 재앙이 되고 재앙은 항상 사랑이 돼

널 사랑할 용기는 아무리 찾아도 없더라고 겁쟁이는 작은 행복마저 두려운 법이라고 우두커니 서서 세상을 가만히 내려다보면 비극은 언제나 입꼬리를 올릴 때 찾아온단다

아아아아 슬퍼라 아아아아

Bm7 Bb(B에서 하나아래) 내방의 벽은 늘 젖어있어서 기댈 수 없고 A G 나의 이웃은 그저 운 좋은 멍청이들뿐이야

나의 바다는 사막으로 변해가기만 하고 나는 앞으로 걸어가도 뒤로 넘어지네

아아아아 슬퍼라 아아아아 슬퍼라

[C#] Linq 사용법

Tue, 26 Jul 2022 16:02:48 GMT

기본적으로 SQL 이랑 비슷한것같다. 예제만 늘어둘테니 알아서 익히도록

1. 3글자인 문자열 출력

using System;
using System.Linq;
namespace test
{
    class Program
    {
        static void Main(string[] args)
        {
            String[] names = new String[]{ "qq", "www","ee", "rr", "aaa"};
            var nameQuery = from name in names
                                  where name.Length == 3
                                   select name;
            foreach(string name in nameQuery) // 결과 출력
                Console.WriteLine(name);
        }
    }
}

결과는 aaa,www

2. 학생 조회

using System;

using System.Collections.Generic;

using System.Linq;

using System.Text;

using System.Threading.Tasks;



namespace test

{

    class Program

    {

        static void Main(string[] args)

        {

            //Student 객체 선언

            Student student1 = new Student();

            Student student2 = new Student();

            Student student3 = new Student();



            //Student형의 List 변수 student_List선언

            List student_List = new List();



            student1.name = "범범조조";

            student1.age = 26;

            student1.grade = 4;



            student2.name = "홍길동";

            student2.age = 24;

            student2.grade = 3;



            student3.name = "장영실";

            student3.age = 39;

            student3.grade = 2;



            student_List.Add(student1);

            student_List.Add(student2);

            student_List.Add(student3);



            //20대 학생들을 조회하는 LINQ 구문

            var Twenty_Student = from _student in student_List

                                 where _student.age >= 20 && _student.age < 30

                                 orderby _student.age ascending

                                 select _student;



            //30대 학생들을 조회하는 LINQ 구문

            var Thirty_Student = from _student in student_List

                                 where _student.age > 30

                                 orderby _student.age ascending

                                 select _student;



            foreach(var Stu in Twenty_Student)

            {

                Console.WriteLine("나이가 20대인 학생은 = {0} 입니다.", Stu.name);

            }

3. 출력할 때 배열로 뱉기

var queryStudent = from student in listAverage
                   join hobby in listHobby on student.Name equals hobby.Name
                   select new { Name = student.Name, Average = student.Average, Hobby = hobby.Hobby };

foreach (var studentGroup in queryStudent)
    Console.WriteLine("이름: {0}\n\t평균: {1}점\n\t취미: {2}", studentGroup.Name, studentGroup.Average, studentGroup.Hobby);

[웹 취약점] XSS 기법 정리

Mon, 18 Jul 2022 06:47:11 GMT

1. 백슬래시 필터링

: 백슬래시 안써도 되는 친구들 쓰면 됨.

2. 링크

3. 더블쿼터 필터링

삽입구문 : %5d%2522%29%0a%0aprompt(document.cookie);%0a%0a%28%2522

결과 :

]%22)

prompt(document.cookie);

(%22

더블쿼터(")를 URL 인코딩하면 %22인데, 현재 %22 가 필터링 되고 있어서 %를 URL 인코딩하고 합쳐주면 된다. (% 는 인코딩하면 %25)

즉 %2522 가 %22가 되서 넘어갈때는 "로 넘어간다

4. x- 태그 필터링

출처 : Bypass XSS Protection (Event Handler filtering) with string+slash(XSS 우회기법)