173만명의 커뮤니티!! 함께 토론해봐요.
미해결
프리다(Frida)를 이용한 안드로이드 앱 모의해킹
안녕하세요 이전 답변을 보고 프리다 버전을 강의와 동일하게 설치했습니다 그런데 강의와 같이 /data/local/tmp로 옮기는과정에서 아래와 같이 오류가 발생합니다. 루트 권한이 맞으며 /data/local/tmp 경로 또한 존재합니다. 녹스 또한 루트 켜기가 활성화 되어있는 상태이며 파이썬과 프리다 버전정보는 위와 같습니다. 프리다의 경로는 일치하는데 왜 해당 파일이 디렉토리라고 실패하는지 원인을 모르겠습니다 ..ㅠㅠ
미해결
버그헌팅과 시나리오 모의해킹 전문가 되기
버츄얼박스 7 버전 설치 후 Extension pack도 설치했습니다. 그 후 vulnhub 사이트에서 basic 1 을 다운로드 했고 버츄얼박스에서 실행하려고 하니 아래와 같은 오류가 발생합니다. 다음 물리적 네트워크 인터페이스를 찾을 수 없어서 csec 가상 머신을 시작할 수 없습니다: vboxnet0 (adapter 1) 가상 머신의 네트워크 설정을 편집하거나 가상 머신 실행을 취소할 수 있습니다. 어떻게 해야할까요..??ㅠㅠ
미해결
프리다(Frida)를 이용한 안드로이드 앱 모의해킹
강의에서와 같이 pip install frida-tools 명령어를 통해 프리다를 설치했는데 저는 버전이 자동으로 12 버전대가 아닌 16.2.1이 다운로드 되었는데 이 버전은 어떻게 바꿔야하나요?? 추가적으로 강의에서 나오는 frida.re 로 접속해도 프리다 16.2.1밖에 안 나옵니다 ㅠㅠ
미해결
리눅스 커널 해킹. A부터 Z까지
분명 smap 기법이 적용되어있으면 커널에서 유저영역의 코드에 rwx 자체를 못한다고 되어있는데 어떻게 ROP 가젯으로 유저영역의 shell() 함수를 사용할수 있는것이고 이것이 왜 실행되는지 궁금합니다.
미해결
AWS 클라우드 서비스 인프라 구축 이해와 해킹, 보안
안녕하세요 ‘아마존 AWS VPC 가상 프라이빗 네트워크 실습’ 강의에서 vpc삭제 방법 관련해서 따로 강의 만들어 주신다고 하셨는데 해당 내용이 있는 강의이름 알수 있을까요? 비용청구서를 보니 NAT Gateway 관련 비용이 조금 발생해 삭제하려고합니다.
미해결
급하게 준비하는 모바일 앱 점검
안녕하세요. 디컴파일을 통해 루팅 우회하기 수업에서 질문이 있습니다. 영상에 나와있는 그대로 c.smali 파일에서 super를 su로 변경, MainActivity.smali에서 라인87의 if-eqz를 if-nez로 변경 후 서명하여 nox에서 설치를 했습니다. 하니, 아래와 같이 텍스트만 변경이 되고 앱이 꺼지는 현상이 여전히 있었습니다.(MainActivity.smali 라인 71의 if-eqz를 if-nez로 변경도 해보았으나 동일 현상) 혹시 몰라서 c.smali에서 수정하고 MainActivity.smali에서는 수정을 안하고 혹은 그 반대로도 해보는 등 여러가지로 진행을 해보았는데요. 동일한 현상이 확인되어 영상과 같이 되지 않아 질문드립니다. 감사합니다.
해결됨
모의해킹 실무자가 알려주는, SQL Injection 공격 기법과 시큐어 코딩 : PART 1
검색 기능 부분 select * from board where title like '%검색어%' 이 구문에서 Select * From board Where title like '%'||(case when 1=1 then 'test' else 'aaaaaa' end)||'%' 이 문장과 같이 검색어에 case when 구문을 이용해서 조건 구문을 완성 시킬 수 있다고 하셨는데 ||연산자를 쓰는 oracle에서는 가능하지만 mysql, mssql에서는 불가능한데 어떤 방식으로 case when구문을 완성 시킬 수 있는지 잘 모르겠습니다. concat을 이용해야 하나요? 예시를 좀 알려주실 수 있을까요?
미해결
모의해킹 실무자가 알려주는, 파일 업로드 취약점 공격 기법과 실무 사례 분석 : PART 1
제가 났던 오류인데 1024 * 10 말고 1024 * 100000 이런식으로 크기를 늘려보세요 늘리니까 해결됏네여
미해결
모의해킹 실무자가 알려주는, SQL Injection 공격 기법과 시큐어 코딩 : PART 1
mssql 호환 문제 https://support.helpspot.com/index.php?pg=kb.page&id=13 해당 사이트 ntwdblib.dll Version 항목의 here 버튼 눌러서 파일 다운로드 후에 APM_SETUP\Server\PHP5 경로에 덮어씌우면 됩니다. Oracle 연동 문제 강의에서 나온 대로 32비튼 드라이버를 설치했을 때도 호환이 안 될 경우 2가지 방법이 있습니다. 드라이버 설치 없이 진행(저같은 경우 드라이버 없이 하니까 되었음) 드라이버가 강의에서 나온 것은 19.x인데 21.x가 현재 최신 버전입니다. 하지만 구성은 다르므로 19.x로 다운하시면 연동 될겁니다. Dbeaver 연동 문제 MySQL, MSSQL, Oracle 모두 정상적으로 설치가 되셨고 connect.php를 해서 example 코드가 정상적으로 출력이 되는데 Dbeaver에서 SSL 인증서 문제로 안 되는 경우가 있습니다. 이럴 경우 왼쪽 상단 [파일] > [설정] > [연결] 탭을 클릭합니다. 연결 탭 클릭 후 오른쪽 상단의 Global settings 클릭 다시 [연결] 탭 클릭 중요한건 연결 탭 하위항목이 아닌 연결이라는 글씨의 탭을 클릭하는 겁니다. 그러면 Security 항목에서 Use Windows trust store 항목이 있는데 체크가 되어있을 겁니다. 해당 항목을 체크표시 풀고 종료 후 재실행 하면 DBMS와 연동될 겁니다. 즐거운 공부 되시길 바랍니다.
미해결
화이트해커가 되기 위한 8가지 웹 해킹 기술
칼리 리눅스 설치 후 시작시켜봤는데, 자꾸 로그인 화면으로 안 넘어가고 이 화면만 계속 뜹니다. 어떻게 해결해야 할까요? 참고로 제가 계속 시도를 해봤는데 설정값을 바꾸지 않고 바로 실행시키면 로그인 화면이 정상적으로 나오는데, 강의에서 나온 것처럼 네트워크와 시스템 값을 바꾸면 위에서 보이는 것처럼 로그인 화면이 안 나옵니다..
미해결
모의해킹 실무자가 알려주는, 파일 업로드 취약점 공격 기법과 실무 사례 분석 : PART 1
폭시 프록시로 포트 8888도 해보고 9999도 해보고 버프스위트 설정도 정상적으로 했는데 test.jsp페이지에 접근은 가능한데 프록시가 잡히지를 않네요.. 뭐가 문제일까요?
미해결
모의해킹 실무자가 알려주는, XSS 공격 기법
비트나미 이전에 다른 프로그램 설치되신 분들은 아마 비트나미 설치 프로그램 실행 시에 아파치 포트와 mysql 포트가 80, 3306이 아닌 81,3307등으로 될텐데 그렇게 설치하시면 설정을 또 바꿔줘야 하니까 cmd 실행 후 "netstat -ano | findstr :3306" 그리고 "netstat -ano | findstr :80" 두개 입력하시면 LISTENING 이라고 포트 실행중인게 나옵니다. LISTENING 옆에 숫자가 나오는데 해당 숫자가 PID가 되며 작업관리자 실행 뒤에 PID 정렬버튼 눌러서 해당 PID에 맞는 프로세스 종료시킨 뒤 다시 아파치와 MySQL 포트를 80과 3306으로 설정하시면 됩니다.
미해결
모의해킹 실무자가 알려주는, SQL Injection 고급 공격 기법 : PART 2
확장자를 jpg 파일로 다운 해보시거나 is_file 함수를 없애보시면 될 수도 있습니다. 저는 오류가 나길래 위 방법으로 하니 되네용
미해결
급하게 준비하는 모바일 앱 점검
안녕하세요. 강사님 저는 윈도우가 아닌 Mac m1으로 진행을 하려고 합니다. 일단 막히는 부분이 없으면 답변을 주시기 전까지 계속 Mac OS로 하려고 하는데요. 환경변수나 이후 실습 진행할때 윈도우와 다를거 같아서 질문드립니다.
해결됨
모의해킹 실무자가 알려주는, SQL Injection 고급 공격 기법 : PART 2
타임베이스의 공격중에서 MSSQL에서 if 조건문을 사용하셨는데 제가 직접 해보니 case when은 사용하지 못하던데 왜 case when은 사용하지 못하는 건가요??
미해결
AWS 클라우드 서비스 인프라 구축 이해와 해킹, 보안
- 학습 관련 질문을 남겨주세요. 상세히 작성하면 더 좋아요! - 먼저 유사한 질문이 있었는지 검색해보세요. - 서로 예의를 지키며 존중하는 문화를 만들어가요. - 잠깐! 인프런 서비스 운영 관련 문의는 1:1 문의하기를 이용해주세요. 8000번 포트로 접속했는데 워드프레스에 접속이 안됩니다. 보안그룹 인바운드 규칙 설정할 때 소스-위치 무관 선택사항이 없길래 아래와 같이 나누어서 설정했는데 이것때문일까요?
미해결
실습으로 배우는 OAuth 2.0 개념 원리, 그리고 해킹과 보안
- 학습 관련 질문을 남겨주세요. 상세히 작성하면 더 좋아요! - 먼저 유사한 질문이 있었는지 검색해보세요. - 서로 예의를 지키며 존중하는 문화를 만들어가요. - 잠깐! 인프런 서비스 운영 관련 문의는 1:1 문의하기를 이용해주세요. 강의를 들으며 실습하고 있는데, www.friends.co.kr , oauth.friends.co.kr 은 모두 접속이 되는데 www.wgw.co.kr 은 접속이 되지 않습니다. 강의 내용 대로 따라했고 변경한 파일 모두 확인했는데 오타는 없는 것 같습니다. 혹시 다른 문제가 있을까요?
미해결
모의해킹 실무자가 알려주는, SQL Injection 고급 공격 기법 : PART 2
거의 마지막 부분에서 다중 레코드 반환 쿼리문 작성때 union 을 이용하셨는데 그냥 select 1, 2 from dual 이런식으로 하면 안 되나요?
미해결
모의해킹 실무자가 알려주는, SQL Injection 공격 기법과 시큐어 코딩 : PART 1
자료에 있는 APM Setup의 php 버전은 5.xx인데 강의에서 mssql과 호환되는지 테스트 할 때 connect 관련 함수를 php 5.xx에서는 사용 못하고 7.xx부터 사용된다는데 버전 업그레이드를 어떻게 하나요? 구글에 검색해서 나오는 php.ini 파일과 PHP5 파일을 바꾸는 법 했는데 그렇게하면 아파치 접속 자체가 안 되네요
해결됨
웹 개발자와 정보보안 입문자가 꼭 알아야 할 웹 해킹 & 시큐어 코딩
location.href='index.php?page=error&value={$page}';"; } ?> 이와 같은게 떠서 short_open_tag = On으로 바꾸었는데도 계속 같은 현상이 발생합니다..저는 참고로 알려주신 mamp를 다운받아서 하고 있습니다. 그리고, <?php header("Content-Type: text/html; charset=UTF-8;"); $tb_name = "insecure_board"; $upload_path = "upload"; function mysql_conn() { $host = "127.0.0.1"; $id = "root"; $pw = "root"; $db = "information_schema"; $db_conn = new mysqli($host, $id, $pw, $db); return $db_conn; } ?> 이것도 맞는지 궁금합니다. 빠른 답변 주시면 감사하겠습니다.
