https://manpd.tistory.com/ 보안이라 :) ko Thu, 27 Aug 2026 09:31:18 +0900 TISTORY 100 ManPD* https://manpd.tistory.com/322 1. 실행 Root권한이 허용된 단말기에 앱 설치 후 실행할 경우 루팅이 탐지되며 강제종료 되는 것을 확인   이번에 루팅을 해제한 상태에서 실행할 경우 비밀키를 입력하라는 메시지가 출력된다. 틀린 비밀키 입력 시 다시 시도하라는 문구가 출력   2. 목표 1. 비밀키 검증 우회 2. 비밀키를 찾아서 입력 두 가지 방법으로 좁힐 수 있다.   3. 풀이 1) JEB3 Decompiler를 사용하여 Manifest부터 확인.. Mobile (Android)/Uncrackable android Frida Mobile UnCrackable wargame ManPD* https://manpd.tistory.com/322 https://manpd.tistory.com/322#entry322comment Mon, 14 Aug 2023 16:00:37 +0900 https://manpd.tistory.com/321 1. 분석 과정 1. APK 파일 구조체 파악 2. 구조체를 보기 위해 APK 파일 디컴파일    - smali 코드로 변환    - smali 코드를 java로 변경    - APK > sm.. Mobile (Android)/Frida android Frida hooking Mobile ManPD* https://manpd.tistory.com/321 https://manpd.tistory.com/321#entry321comment Fri, 4 Aug 2023 11:03:01 +0900 https://manpd.tistory.com/320 1. 보안 방안 정말 간단하다. 모든 Nginx의 alias 설정되어 있는 디렉터리들의 끝을 /로 마무리지어 정확하게 설정하면 된다.   2. 시연 1) 도커 컨테이너 내리기 # 컨테이너 ID 확인 docker ps # 컨테이너 내림 docker kill [컨테이너 ID]   2) 도커 이미지 삭제 # 도커 이미지 확인 docker images # 도커 이미지 삭제 docker rmi [이미지 ID] -f   3) 도커 파.. Vulnerability & CVE/Nginx Alias Traversal nginx Nginx Alias Traversal Nginx Misconfiguration 웹 웹 취약점 취약점 ManPD* https://manpd.tistory.com/320 https://manpd.tistory.com/320#entry320comment Sat, 31 Dec 2022 11:15:51 +0900 https://manpd.tistory.com/319 1. 구성 환경 - VMware Player - CentOS 7.8 - Docker   2. 구축 1) VMware에 CentOS를 설치 후 yum update까지 완료한다. (과정 생략)2) 터미널에서 yum update까지 완료 후 아래와 같이 Docker 설치 수행 yum install docker systemctl start docker systemctl status docker 3) Github 샘플 가져오기.. Vulnerability & CVE/Nginx Alias Traversal nginx Nginx Alias Traversal Nginx Misconfiguration 웹 웹 취약점 취약점 ManPD* https://manpd.tistory.com/319 https://manpd.tistory.com/319#entry319comment Wed, 30 Nov 2022 11:23:28 +0900 https://manpd.tistory.com/318 1. 발생한 배경 웹 서버 운영 시, 다수의 클라이언트들이 다양한 브라우저를 통해 접속을 하게 되는데 만약 큰 포털 사이트라면 엄청난 부하를 감당해야 한다. 이를 위해 등장한 것이 경량화 웹 서버라는 개념이며 Nginx는 그 중에 하나이다. 그럼 왜 앞에서 부하가 왜 많이 일어날까?   우선 Apache와 같은 웹&nbs.. Vulnerability & CVE/Nginx Alias Traversal nginx Nginx Alias Traversal Nginx Misconfiguration 웹 웹 취약점 취약점 ManPD* https://manpd.tistory.com/318 https://manpd.tistory.com/318#entry318comment Tue, 29 Nov 2022 15:44:12 +0900 https://manpd.tistory.com/317 LG전자 2022 그램16(12세대) 16ZD90Q-EX56K (SSD 256GB)   업무상 이동이 잦아 가벼운 노트북에 대한 필요성을 크게 느껴서 구매하게 되었습니다. 기존에 쓰던 2019년형 그램을 괜히 보낸듯한...ㅠ   1. 제원 제원은 위와 같고 저는 따로 NVMe. PCIe 4.0 1TB 용량으로 업그레이드 했습니다. 8월 23일 당시 특가로 주문했는데.. 지금은 가격이 더 떨어졌네요.     2. 언.. 내돈내산, 구매 후기/IT, 모바일 기기 (IT Devices, Mobile, etc) ManPD* https://manpd.tistory.com/317 https://manpd.tistory.com/317#entry317comment Mon, 26 Sep 2022 02:31:34 +0900 https://manpd.tistory.com/316 2022-09-24 개최된 [2022 CCE 사이버공격방어대회 일반] Web - reborn of php 풀이.. 라기보다 소스코드 분석 우선 키워드는 LFI 1. 문제 - 소스코드 주어짐, 서버 내 flag 찾기 - 문제 화면 중 Register 메뉴 (스크린샷을 찍어둔게 많이 없음... ㅠㅠ)       2. 주어진 소스코드 분석 A).. CTF WriteUp 2022 CCE ctf LFI php web 사이버공격방어대회 해킹대회 ManPD* https://manpd.tistory.com/316 https://manpd.tistory.com/316#entry316comment Mon, 26 Sep 2022 00:48:20 +0900 https://manpd.tistory.com/315 출처 : KISA구글 Chrome 브라우저 보안 업데이트 권고 ( https://krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=66630 ) 1. 개요 - 크롬 브라우저의 V8 엔진에서 발생하는 Type Confusion 취약점 - 해당 크롬 버전 : 100.0.4896.75 이전 버전 2. 용어 - V8엔진 : 웹 브라우저를 만드는데 기반을 제공하는 오픈 소스 자바스크립트.. Vulnerability & CVE Chrome CVE-2022-1096 CVE-2022-1232 type confusion ManPD* https://manpd.tistory.com/315 https://manpd.tistory.com/315#entry315comment Tue, 19 Apr 2022 23:28:30 +0900 https://manpd.tistory.com/314 최근에 구매한 ASUS 게이밍 노트북인 ASUS TUF Gaming A17 FA707RE-HX009의 단점 중 하나가 더 있었는데, 그것은 바로 RAM이 8GB라는 점입니다. (제원참고)   그래서 처음 노트북 구매 시 DDR5 RAM 8GB도 별도로 주문을 해놓았었습니다. 다나와에서는 (구매시점) 노트북용 DDR5가 검색이 안 되길래, 네이버로 구매하였고, 가격은 배송비 포함 84,300원에 구매하였습니다.   이후 물건이 4월 .. 내돈내산, 구매 후기/IT, 모바일 기기 (IT Devices, Mobile, etc) ASUS ASUS TUF Gaming A17 FA707RE-HX009 RAM증설 Samsung DDR5 RAM 8GB 게이밍노트북 내돈내산 라이젠노트북 ManPD* https://manpd.tistory.com/314 https://manpd.tistory.com/314#entry314comment Sun, 17 Apr 2022 12:00:14 +0900 https://manpd.tistory.com/313 2019년식 그램 15인치 256GB에 (16GB RAM) (15ZD990-VX5BK) 모델을 쓰다가 슬슬 교체주기가 와서 노트북을 새로 구매하였습니다.   학부 시절에 MSI 게이밍 노트북을 2개 정도 쓴 적이 있었는데, 매번 MSI만 쓰다보니 AS나 이러저런 불편함이 있었던 기억도 있고, 이번에는 다른 외산 브랜드의 게이밍 노트북에 관심이 갔습니다.   마침 AMD에서 신형 라이젠 5세대 램브란트를 발표하면서 (구입시점인) MSI.. 내돈내산, 구매 후기/IT, 모바일 기기 (IT Devices, Mobile, etc) ASUS ASUS TUF Gaming A17 FA707RE-HX009 게이밍노트북 내돈내산 라이젠노트북 램브란트 ManPD* https://manpd.tistory.com/313 https://manpd.tistory.com/313#entry313comment Sun, 17 Apr 2022 00:36:29 +0900