베지밀

팀원들과 웹 모의해킹을 위한 1-day 취약점을 분석하는데, XSS가 제일 흔하기도 하고 개인적으로 공부할 겸 맡아서 찾아보기로 했다.CVE를 검색해보면 대부분 취약점에 대한 정보나 무슨 버전이 취약하다, 패치되었다와 같은 사실만 있고 공격 분석하기에 공부하기에 좋은 링크는 많이 없었다 몇번 찾다보니 나름 루틴이 생겨 써보려고 한다. 1. 윈스 취약점 정보 페이지https://wins21.co.kr/kor/promotion/information.html?depth1=8 WINS인공지능 보안기업, IPS, 디도스, APT방어, 차세대방화벽, AI보안관제, 클라우드보안, 보안SI, 보안컨설팅wins21.co.kr많은 CVE가 있지는 않지만 (최근에는 업데이트가 잘 안되고 있는 듯 하다..) 한글로 정리되어서..

혼자 공부하는 글이라 설명이 불친절 할 수 있음. 인터넷 검색을 통해 해결했다 Ollydbg로 분석해보자 (추후 x32dbg로 분석해볼 예정) 32비트 파일이다. 지뢰찾기 바이너리에서 이용될 함수 추론해보기 - 지뢰 무작위 배치하는 함수 (srand로 구현) - 지뢰를 클릭했을 때 보여주는 함수 - 사용자 입력, 즉 클릭할 때 실행되는 함수 srand부분에 bp를 걸었다. srand부분에서 쭉 돌다보니 0x10036C7부터 0x1003703 부분을 반복한다. 1005334의 값은 9이다. 1005330의 값이 9부터 줄어들다가 1이 지나면 탈출한다. 1005334의 값(9)부터 0까지 하나씩 줄어드는 것 같다. 지뢰찾기 초급 게임의 지뢰 수는 10개이므로 다음과 같은 사실을 알 수 있다. 1005334 ..

인류는 불의 이용을 시작으로 새로운 에너지를 개발하고 효율적으로 사용하기 위해 끊임없이 노력해왔다. 산업혁명 이후 석유, 석탄, 천연가스와 같은 화석 에너지의 사용이 급증하면서 문명은 빠르게 발전했고 현재 우리는 석유 없이는 살 수 없는 세상에 살고 있다. 석유는 한 방울도 안 나면서 석유 소비량은 세계 7위인 나라. 바로 옆에서 핵발전소 사고가 났음에도 핵발전소는 잘만 돌리는 그런 나라. 자동차-석유-도로의 삼각 카르텔에 갇혀 지탱 불가능한 사회로 나아가는 나라. 바로 대한민국이다. 자원부족 때문에 수출로 먹고 살아야 하는 특성상, 대한민국의 경제구조는 에너지를 과소비할 수밖에 없는 구조이다. 위에서 언급한 삼각 카르텔 구조는 에너지 위기를 심화하고 있으며, 국민 대부분이 에너지 중독을 회피할 수 없는..

검은 피부 하얀 가면의 저자는 흑인이 백인에게 가지는 열등감과 피해의식등을 언급한다. 백인들이 오랫동안 흑인을 노예로 삼는 등 사회적으로 차별해왔음을 감안해보면 그 피해의식은 당연한 것일 수 있다. 그리고 파농이 언급했듯이 그렇게 탄압을 받아온 흑인들은 어느새 백인에 대한 환상을 갖게 되었고, 제목과 같이 백인광의 결혼이라든가, 부축적을 통해 백인 사회에 몸을 담는 것을 특권으로 여기게 되었다. 이 책에 드러난 사회문제는 인종차별문제이고, 이는 사회적 차별 중에 하나이다. 따라서 나는 사회적 차별을 최소화하자는 주장을 이 책의 내용에 비추어 해보고자 한다. 이책에선 단지 인종차별문제를 다루지만 이는 사회의 많은 문제를 보여준다. 흑인들이 무시를 받는 근본적인 원인은 다른 인종들이 그들을 낮은 인간으로 취..

천재가 악마를 위해 짓다.https://blog.naver.com/PostView.nhn?blogId=eloquence91&logNo=221176433196&redirect=Dlog&widgetTypeCall=true&directAccess=false

오랜만에 쇼타임 버닝 더 비스트를 보게 되었다. 3년전에는 보면서 용준형이 '색약'이라고 스스로 밝혔을 때 그 질병이 뭔지 알아보기도 전에 안위 걱정을 먼저 했지만 고등학생이 되고 생명과학1을 배우면서 색맹과 색각의 차이, 구분, 일상생활에 얼마나 지장이 있는지 등등을 좀 더 알아보게 되었다. 우선, 색각 이상이란 시력의 이상으로 인해 색상을 정상적으로 구분하지 못하는 증상을 말한다. 색각 이상에는 색맹과 색약이 있는데 색맹은 특정 색상을 완전히 감지하지 못하는 것이고, 색약은 색깔을 감지하는 세포가 약해서 실제 색상과 다르게 보이는 것이다. 사람의 눈에는 원추체와 간상체가 존재한다.이 중 원추체는 세 가지 종류가 있는데 이들은 서로 다른 종류의 광색소를 가지고 있으며 광색소가 빛을 흡수하면 원추세포가 ..

3~4월쯤에 학교에서 국어 선생님이 말씀해주셔서 찾아보게 된 질병이다. 위 영상을 보면 복합부위통증증후군의 대략적인 내용과 그 고통의 정도를 어느정도 실감할 수 있다. 일부 사람들은 CPRS를 살아있는 지옥, 악마의 통증이라고 한다.이 호칭이 전혀 어색하지 않을 정도로 극심한 격통을 수반한다.그 수준이 무려 출산통의 10배에 달하며, 사랑니 발치와 사지절단보다 더 아프다.신체가 불탈 때 느끼는 작열통과 비슷하다고 한다. 공통적으로 발병 부위에 심한 작열감(뜨거운 느낌), 칼로 찌르는 듯한 느낌, 전기에 감전되는 듯한 느낌 등을 호소한다. 또한 그것을 자주 견딜 수 없을 정도의 고통을 유발한다. 그리고 많은 경우에서 발병 부위의 피부가 두꺼워진다거나 뼈가 굵어진다거나 부종 등이 생기곤 한다. 그리고 병의 ..

비정상회담 형식 토론이며 남아프리카공화국의 입장을 취했음.

마약의 정의 (마약 국제 협약기구의 정의)1. 중독성이 있느냐2. 내성이 있느냐3. 금단 증상이 있느냐4. 나에게 뿐만 아니라 남에게 피해를 주느냐 >>이 중 3~4개 항목에 해당하면 됨 마약의 구분1. 흥분제중추신경을 기반으로 하며, 흡입하게 되면 중추신경을 흥분시켜 심장박동을 빠르게 하고 자신감과 활력을 넘치게 한다. 대표적으로 코카인이 있다. 2. 억제제흥분제와는 반대로 중추신경을 억제시켜서 사람을 차분하게 만들고 진통 효과가 있다. 대표적으로 모르핀이 있으며, 진통 효과가 아주 강해서 말기암 환자에게 자주 투여된다. 3. 환각제(사이키델릭)위의 두 약물과는 다르게 뇌에 관여하는 약물이다. 시각, 청각, 촉각 등 모든 감각을 왜곡시킨다. 대표적으로 강한 환각 약물인 LSD가 있다. 다음은 마약의 의..

얼마 전, 학교에서 자율동아리 활동으로 ‘인터스텔라’라는 영화를 봤다. 사실 개봉 당시에도 봤지만 동아리 활동으로써 다시 보니까 물리시간에 배운 내용도 있고 드문드문 아는 내용이 나와서 보는 동안 참 재미있었다. 이 활동으로 인해 독후감 수행평가를 받았을 때, 곧바로 우주에 관한 책을 읽어야겠다는 생각이 들었고, 라는 책을 읽게 되었다.우주라는 무궁무진한 세계에 대해서는 관심도 많고 그만큼 궁금증도 많다. 이 책은 나의 여러 궁금증들을 해결해주기에 충분했다. 내가 질문할 만한 거리들을 죄다 찾아서 대답해준 느낌이었다. 그 중에서 가장 인상 깊었던 것은 지구의 반지름에 대한 이야기인데, 지구가 현재의 질량을 유지하면서 반지름이 8.9mm 줄어들면 블랙홀이 된다는 것이다. 블랙홀이라는 건 태양계에서 멀리 떨..