print(‘g2h’)

Lee-GyuHyeok

I study security and share my knowledge.

Toggle menu

📂 전체 글 수 142 개
Write Up
- bwapp (86)
- THM (7)
- HTB (3)
vulnerability
- Web-vuln (22)
- system-vuln (3)
- Other-Vuln (2)
- Android (5)
Tools
- Tools (12)
Other-Knowledge
- Other-Knowledge (1)
1-Day Analysis
- 1-Day-Analysis (1)

(bWAPP)SQL Injection GET/Select

#bwapp #bee box #bwapp #GET #injection #OWASP TOP 10 #OWASP #sql injection #sql

검증 로직 Low Level 에서는 보안 대책이 적용되어 있지 않다. Level - Low Select 기능이 존재하고 영화 제목을 질의할 수 있다. 또한 해당 질의의 응답으로 게시판 형식이 출력된다. 출력되는 레코드는 하나의 열만 출력하는 듯 하다. GET...

(bWAPP)PHP Code Injection

#bwapp #bee box #bwapp #injection #OWASP TOP 10 #OWASP #php code injection #php injection #php

검증 로직 <?php if(isset($_REQUEST["message"])) { // If the security level is not MEDIUM or HIGH if($_COOKIE["security_level"] != "1" && $_C...

(bWAPP)SQL Injection GET/Search

#bwapp #bee box #bwapp #GET #injection #OWASP TOP 10 #OWASP #sql injection #sql

검증 로직 Low Level 에서는 보안 대책이 적용되어 있지 않다. Level - Low 검색 기능이 존재하며, GET 방식으로 전송된다. ‘ (싱글쿼터) 입력을 통해 Error 유/무를 체크해보았다. Error 가 발생되며 DBMS Error 가...

(bWAPP)Command Injection

#bwapp #bee box #bwapp #command injection #os injection #OWASP TOP 10 #OWASP

검증 로직 function commandi($data) { switch($_COOKIE["security_level"]) { case "0" : $data = no_check($data); break; ...

Log Poisoning

#Web-vuln #LFI #log injection #log poisoning #RCE

해당 취약점은 무엇인가? log Poisoning은 웹 어플리케이션에서 발생하는 취약점으로, LFI 취약점이 존재하며, Log 파일을 열람이 가능할 때 발생하며, log injection과 LFI 취약점이 선행되어야 한다. 이를 통해 RCE 까지로 이어질 수 있는 취약점이다....