목록Hacking & Security (134)

선릉역 1번 출구

Web Application Security - php 코드 취약점 실습(1)

보호되어 있는 글입니다.
Hacking & Security/Hacking 2022. 4. 22. 15:02
Web Application Security - xampp 실습

http://localhost/process_advertisement.php?username=choideu 1. xampp 설치 https://www.apachefriends.org/index.html XAMPP Installers and Downloads for Apache Friends What is XAMPP? XAMPP is the most popular PHP development environment XAMPP is a completely free, easy to install Apache distribution containing MariaDB, PHP, and Perl. The XAMPP open source package has been set up to be incredibly easy..
Hacking & Security/Hacking 2022. 4. 22. 13:36
Web Application Security(3) - cookie

보호되어 있는 글입니다.
Hacking & Security/Hacking 2022. 4. 21. 17:26
Web Application Security(2) - http request/response

보호되어 있는 글입니다.
Hacking & Security/Hacking 2022. 4. 21. 17:08
실행 압축

보호되어 있는 글입니다.
Hacking & Security/Malicious code and Reversing 2022. 4. 7. 20:01
Nag Screen(2)

저번에 push EBP를 보았습니다. PUSH EBP는 새로운 함수가 호출됐을 때 EBP를 옮겨주는 과정입니다. 그래서 전 스택의 EBP를 PUSH해줍니다. 그 전에 호출하기 전 상태로 되돌아오기 위해서 CALL을 하면 return address를 stack에 push하는데, 이 때 Return address의 값은 7401E5A9입니다. 그럼 이 주소로 한 번 가보겠습니다. 해당 주소의 명령어위에는 CALL EAX를 호출하고 있습니다. 여기를 기점으로 stack값을 비교해서 RETN을 할 때 함수의 매개변수로 넘겨진 것도 같이 정리를 해줘야합니다. 일단 7401E5A9에 BP를 걸어서 실행해보겠습니다. EAX 값을 보면 결국 00402C17로 향하라고 돼있습니다.(CALL이 00402C17을 부르고 새..
Hacking & Security/Malicious code and Reversing 2022. 3. 25. 00:20
Prev 1 ··· 9 10 11 12 13 14 15 ··· 23 Next