18번부터 이어서 level 17 -> level 18 bandit17@bandit:~$ ls passwords.new passwords.old bandit17@bandit:~$ diff passwords.old passwords.new 42c42 < icUh23IUytZLIYhcCaXL18agiSIqymBc --- > OQxXZj...

예전부터 하루 날 잡아서 풀어봐야지 하던 bandit을 저녁부터 새벽까지 쭉 풀어봤다. 간단한 리눅스 설정이랑 명령어들 사용하는 워게임이라고 보면 된다. level 33까지 있고, 내용이 어렵지는 않아 그냥 쭉 정리만 했다. level 0 ssh bandit0@bandit.labs.overthewire.org -p 2220 id, pw 둘 다 b...

어느새 26년 8월이 되었고, 일상에 많은 변화가 있는 것 같으면서도 없다. 생각이랑 이것저것 정리가 잘 안되서 글로 적을 필요가 있을 것만 같아 간단히 26년 남은 기간과 27년 목표를 적어놓기. https://hwisungkk.github.io/posts/2025-to-2026/ 1월 말에 2025년을 돌아보면서 쓴 글을 다시 읽어 보는데 웃기...

이번에는 게임 컨셉의 문제다. <activity android:theme="@style/Theme.MarioWorld" android:label="@string/app_name" android:name="mobilehacking.kr.marioworld.MainActivity" ...

6점짜리 작은 문제가 추가되어서 풀어보았다. Activity는 admin, main, login 3개가 있다. s 앱을 켜면 login 화면이 있고 privatestaticfinalStringVALID_PASS="guest123"; privatestaticfinalStringVALID_USER="guest"; 코드에 계정이 주어져 있으니...

블록체인이란 무엇인가? 라고 하면 데이터를 ‘블록’이라는 소규모 단위로 묶어 chain으로 연결하고 이를 여러 컴퓨터에 동시에 분산·저장하는 분산 데이터 저장 기술이다. 중앙 서버 없이 네트워크 참여자들이 공동으로 기록을 관리하고, 데이터 위변조가 매우 어렵고 투명한 ’탈중앙화’ 거래 시스템을 제공하고자 등장했다. 네트워크 내에서 정보를 투명하게 ...

처음으로 풀어보는 ios 앱 리버싱 문제이다. mac 환경이 없어서 에뮬레이터조차 돌릴 수 없어 못 풀고 있었는데, 맥북을 얻게 되어 한 번 풀어봤다. 정적 분석 툴은 IDA, 시뮬레이터는 mac book의 xcode 시뮬레이터를 이용했다. 우선 기본 정보를 알기 위해서는 ipa앱을 unzip한 다음 내용을 볼 수 있다고 한다. 이렇게 보면 분...

단절점과 단절선 역시 솔브드 마라톤을 풀다가 단절점, 단절선 기본 문제가 나와서 공부해보았다. 문제 번호는 각각 단절점(11266), 단절선(11400)이다. 학교 알고리즘 시간에 들었던 내용이었어서 남아있던 기억이 이해하는데에 도움이 되었다. 우선 단절점이란 그래프에서 어떤 정점을 제거했을 때 그래프가 두 개 이상으로 분리되는 정점이다. 그러면...

POC SECURITY가 주관하는 2/21~2/22에 진행한 해킹캠프 32회에 발표자이자 참여자로 다녀왔다. 화이트햇 3기 때 했던 스마트 도어벨 취약점 분석 프로젝트로 발표 주제를 준비했다. 작년 8월에 했던 31기 때도 발표자로 지원했었는데 떨어졌어서 이번에는 ppt와 제목을 보완해 가져갔다. 플젝 멘토님이 해킹 캠프의 운영진인 DEMON...

이번에는 뭔가 악성 앱에 의한 피해를 받은 피해자의 안드로이드 폰 이미지 파일이 주어진다. 문제를 풀기에 앞서 Android 이미지를 분석하는 법을 정리해보자. 가장 먼저 보이는 파일은 data와 mnt이다. data는 앱 데이터, 시스템 설정 등이 들어있는 내부 저장소이고 mnt or data/media는 다운로드, 미디어 파일이 들어있는 외...