NahamCon CTF 2024 - Uriel   핵심 KEY 🔑 URL 인토딩된 문자를 이중 디코딩하는 방식을 이해한다.프로그래밍 언어를 통해 간편하게 URL 디코딩을 하는 방법을 취득한다. URL 인코딩 (Encoding)url 인코딩은, 안전하지 않은 ASCII나 URL에 포함될 수 없는 특수문자를 보다 안전하게 나타내기 위해 "%" 다음에 두 개의 16진수로 문자를 대체하는 과정이다. url인코딩의 변환 방식은 각 문자를 % 기호와 함께, 뒤에 두 자리를 16진수로 표현할 수 있다.  WRITEUP. 🔒   해당 문제를 확인해보면 길게 나열되어 있는 %00... 형태로 되어있는 문자들을 확인할 수 있다.이를 모듈을 통해 URL 디코딩해서 해석해보아야겠다는 생각이 든다. 이번 CTF에서는 디코딩..

NahamCon CTF 2024 - Copypasta     핵심 KEY 🔑 리눅스(Linux)의 Netcat(nc) 명령어를 이해한다. Netcat(nc)란 TCP, UDP 프로토콜을 사용하여 네트워크 연결을 통해 데이터를 전송하고 수신할 수 있도록 만들어진 명령줄 도구이다. 넷캣에는 '서비스 테스트'라는 기능이 있는데, 이 기능에서 특정 host의 특정 port로 이동하여 서비스가 제대로 작동하는지를 테스트할 수 있다. (웹 서버, FTP 서버, SSH 서버 등) 기본적으로는 특정 호스트의 특정 포트에서 해당 포트가 열려있는지, 또는 파일을 전송할 수 있는 방법을 제공한다. start를 누르면 해당 명령어가 뜨는데, nc와 31476이라는 포트번호가 뜨는 것을 보아하니넷캣 명령어를 사용해주어야 한다..

보호되어 있는 글입니다.

보호되어 있는 글입니다.

🏳️metasploitable2 취약점 - VNC (5900)  본 게시글의 실습은 해당 사이트를 참고하였다.https://github.com/Milkad0/Metasploitable-2 취약점에 대한 추가적인 조사 :https://www.rapid7.com/db/modules/auxiliary/scanner/vnc/vnc_login/    실습 목적.metasploitable2 가상머신의 스캐닝을 통해 VNC 취약점을 알아내고, 이를 exploit 해본다. 환경설정.공격자 : kali linux피해자 : metasploitable2 (192.168.132.131) 포트 스캐닝 포트 스캐닝을 통해 VNC (protocol 3.3)에 열려있는 5900 포트를 확인하였다.       상세 스캐닝 및 Exp..