ํด๋น ๋ฌธ์ ๋ https://tryhackme.com/r/room/dreaming ์์ ํ์ธํ ์ ์์ต๋๋ค. Dreaming ์์คํ ๋ชจ์ ์นจํฌ ์ํ ๋ด์ฉ ์ ๋ณด ์์ง ๋๋ ํฐ๋ฆฌ ๋ถ๋ฅดํธ ํฌ์ฑ์ผ๋ก /app ๊ฒฝ๋ก ํ๋ณด pluck CMS 4.7.13 ์ CVE๊ฐ ์กด์ฌ ์น์...
pspy ๋ ๋ฌด์์ธ๊ฐ? ๋ฆฌ๋ ์ค ์์คํ ์์ ์คํ ์ค์ธ ํ๋ก์ธ์ค๋ฅผ ์ค์๊ฐ ๋ชจ๋ํฐ๋ง ๋ฐ ์๋ก์ด ํ๋ก์ธ์ค๋ฅผ ๊ฐ์งํ๋ ๋๊ตฌ๋ก์, root๊ถํ ์์ด ์ฌ์ฉ์ด ๊ฐ๋ฅํ๋ฉฐ, ์์คํ ์ ๋ชจ๋ ํ๋ก์ธ์ค๋ฅผ ์ถ์ ํ ์ ์๋ค. cron์ ์ฌ์ฉํ์ง ์์๋ cron ๊ณผ ์ ์ฌํ ๋ฐ๋ณต๋ ์์ ์ ์ํํ๋ ํ๋ก์ธ...
ffuf ๋ ๋ฌด์์ธ๊ฐ? ffuf๋ Go๋ก ์์ฑ๋ ๋น ๋ฅธ ์น ํผ์ ๋ก, ์ผ๋ฐ์ ์ธ ๋๋ ํ ๋ฆฌ ๊ฒ์, ๊ฐ์ ํธ์คํธ ๊ฒ์(DNS ๋ ์ฝ๋ ์์), ํ์๋๋ฉ์ธ ๊ฒ์, GET ๋ฐ POST ๋งค๊ฐ๋ณ์ ํผ์ง์ ํ์ฉํ๋ค. ๊ธฐ๋ณธ์ ์ธ ์ฌ์ฉ ๋ฐฉ๋ฒ ffuf -u http://example.com/FU...
ํด๋น ๋ฌธ์ ๋ https://app.hackthebox.com/machines/Editorial ์์ ํ์ธํ ์ ์์ต๋๋ค. Editorial ์์คํ ๋ชจ์ ์นจํฌ ์ํ ๋ด์ฉ ์ ๋ณด ์์ง ๋๋ฉ์ธ ํ๋ ํ IP์ ๋งค์นญ ์ฌ์ดํธ ๋ด์ ์ฌ์ง Preview ๊ธฐ๋ฅ์์ SSRF ์ทจ์ฝ์ ...
ํด๋น ์ทจ์ฝ์ ์ ๋ฌด์์ธ๊ฐ? ROP๊ธฐ๋ฒ์ด๋ Return-Oreinted-Programming์ ์ฝ์๋ก ๋ฐํ ์งํฅํ ํ๋ก๊ทธ๋๋ฐ ์ด๋ค. ret์์ญ์ ๊ฐ์ ฏ์ ์ด์ฉํ์ฌ ์ฐ์์ ์ผ๋ก ํจ์๋ฅผ ํธ์ถํ๋ฉฐ ๊ณต๊ฒฉ์๊ฐ ์ํ๋ ํ๋ฆ๋๋ก ํ๋ก๊ทธ๋๋ฐ ํ๋ฏ ๊ณต๊ฒฉํ๋ค๋ ๋ป์ ๊ธฐ๋ฒ์ด๋ค. ์ฌ์ ์ง์ ROP๋ ...