베지밀

팀원들과 웹 모의해킹을 위한 1-day 취약점을 분석하는데, XSS가 제일 흔하기도 하고 개인적으로 공부할 겸 맡아서 찾아보기로 했다.CVE를 검색해보면 대부분 취약점에 대한 정보나 무슨 버전이 취약하다, 패치되었다와 같은 사실만 있고 공격 분석하기에 공부하기에 좋은 링크는 많이 없었다 몇번 찾다보니 나름 루틴이 생겨 써보려고 한다. 1. 윈스 취약점 정보 페이지https://wins21.co.kr/kor/promotion/information.html?depth1=8 WINS인공지능 보안기업, IPS, 디도스, APT방어, 차세대방화벽, AI보안관제, 클라우드보안, 보안SI, 보안컨설팅wins21.co.kr많은 CVE가 있지는 않지만 (최근에는 업데이트가 잘 안되고 있는 듯 하다..) 한글로 정리되어서..

혼자 공부하는 글이라 설명이 불친절 할 수 있음. 인터넷 검색을 통해 해결했다 Ollydbg로 분석해보자 (추후 x32dbg로 분석해볼 예정) 32비트 파일이다. 지뢰찾기 바이너리에서 이용될 함수 추론해보기 - 지뢰 무작위 배치하는 함수 (srand로 구현) - 지뢰를 클릭했을 때 보여주는 함수 - 사용자 입력, 즉 클릭할 때 실행되는 함수 srand부분에 bp를 걸었다. srand부분에서 쭉 돌다보니 0x10036C7부터 0x1003703 부분을 반복한다. 1005334의 값은 9이다. 1005330의 값이 9부터 줄어들다가 1이 지나면 탈출한다. 1005334의 값(9)부터 0까지 하나씩 줄어드는 것 같다. 지뢰찾기 초급 게임의 지뢰 수는 10개이므로 다음과 같은 사실을 알 수 있다. 1005334 ..

인류는 불의 이용을 시작으로 새로운 에너지를 개발하고 효율적으로 사용하기 위해 끊임없이 노력해왔다. 산업혁명 이후 석유, 석탄, 천연가스와 같은 화석 에너지의 사용이 급증하면서 문명은 빠르게 발전했고 현재 우리는 석유 없이는 살 수 없는 세상에 살고 있다. 석유는 한 방울도 안 나면서 석유 소비량은 세계 7위인 나라. 바로 옆에서 핵발전소 사고가 났음에도 핵발전소는 잘만 돌리는 그런 나라. 자동차-석유-도로의 삼각 카르텔에 갇혀 지탱 불가능한 사회로 나아가는 나라. 바로 대한민국이다. 자원부족 때문에 수출로 먹고 살아야 하는 특성상, 대한민국의 경제구조는 에너지를 과소비할 수밖에 없는 구조이다. 위에서 언급한 삼각 카르텔 구조는 에너지 위기를 심화하고 있으며, 국민 대부분이 에너지 중독을 회피할 수 없는..

검은 피부 하얀 가면의 저자는 흑인이 백인에게 가지는 열등감과 피해의식등을 언급한다. 백인들이 오랫동안 흑인을 노예로 삼는 등 사회적으로 차별해왔음을 감안해보면 그 피해의식은 당연한 것일 수 있다. 그리고 파농이 언급했듯이 그렇게 탄압을 받아온 흑인들은 어느새 백인에 대한 환상을 갖게 되었고, 제목과 같이 백인광의 결혼이라든가, 부축적을 통해 백인 사회에 몸을 담는 것을 특권으로 여기게 되었다. 이 책에 드러난 사회문제는 인종차별문제이고, 이는 사회적 차별 중에 하나이다. 따라서 나는 사회적 차별을 최소화하자는 주장을 이 책의 내용에 비추어 해보고자 한다. 이책에선 단지 인종차별문제를 다루지만 이는 사회의 많은 문제를 보여준다. 흑인들이 무시를 받는 근본적인 원인은 다른 인종들이 그들을 낮은 인간으로 취..

천재가 악마를 위해 짓다.https://blog.naver.com/PostView.nhn?blogId=eloquence91&logNo=221176433196&redirect=Dlog&widgetTypeCall=true&directAccess=false

오랜만에 쇼타임 버닝 더 비스트를 보게 되었다. 3년전에는 보면서 용준형이 '색약'이라고 스스로 밝혔을 때 그 질병이 뭔지 알아보기도 전에 안위 걱정을 먼저 했지만 고등학생이 되고 생명과학1을 배우면서 색맹과 색각의 차이, 구분, 일상생활에 얼마나 지장이 있는지 등등을 좀 더 알아보게 되었다. 우선, 색각 이상이란 시력의 이상으로 인해 색상을 정상적으로 구분하지 못하는 증상을 말한다. 색각 이상에는 색맹과 색약이 있는데 색맹은 특정 색상을 완전히 감지하지 못하는 것이고, 색약은 색깔을 감지하는 세포가 약해서 실제 색상과 다르게 보이는 것이다. 사람의 눈에는 원추체와 간상체가 존재한다.이 중 원추체는 세 가지 종류가 있는데 이들은 서로 다른 종류의 광색소를 가지고 있으며 광색소가 빛을 흡수하면 원추세포가 ..

3~4월쯤에 학교에서 국어 선생님이 말씀해주셔서 찾아보게 된 질병이다. 위 영상을 보면 복합부위통증증후군의 대략적인 내용과 그 고통의 정도를 어느정도 실감할 수 있다. 일부 사람들은 CPRS를 살아있는 지옥, 악마의 통증이라고 한다.이 호칭이 전혀 어색하지 않을 정도로 극심한 격통을 수반한다.그 수준이 무려 출산통의 10배에 달하며, 사랑니 발치와 사지절단보다 더 아프다.신체가 불탈 때 느끼는 작열통과 비슷하다고 한다. 공통적으로 발병 부위에 심한 작열감(뜨거운 느낌), 칼로 찌르는 듯한 느낌, 전기에 감전되는 듯한 느낌 등을 호소한다. 또한 그것을 자주 견딜 수 없을 정도의 고통을 유발한다. 그리고 많은 경우에서 발병 부위의 피부가 두꺼워진다거나 뼈가 굵어진다거나 부종 등이 생기곤 한다. 그리고 병의 ..