Cookie - 쿠키 : 하이퍼 텍스트 기록서의 일종으로 인터넷 사용자가 특정 웹 사이트 방문 시 해당 사이트가 사용하고 있는 서버를 통해 인터넷 사용자의 컴퓨터에 설치되는 작은 기록 정보 파일을 정의. HTTP 쿠키, 웹 쿠키, 브라우저 쿠키 라고도 한다. 쿠키는 특정 사이트 이용자가 사이트 방문 시 클라이언트 단에 저장되는 key=value 쌍의 문자열로 구성되는 임시 파일이다. 웹 브라우저는 동일 서버에서 재 요청이 발생하는 경우 저장된 쿠키 데이터를 Cookie 요청 헤더에 포함시켜 전송한다. HTTP 프로토콜은 Stateless - 비상태성 특성으로 인해 클라이언트 단 요청이 연속적으로 이루어지므로 동일 사용자 요청 여부 식별이나 웹 사이트 내 사용자 상태의 기억을 위해 만들어졌다. 쿠키의 경우..

웹의 이해 / HTTP 웹 정의 : 인터넷의 하위 개념 : WWW (World Wide Web). 특수 형식 문서 - HTML, 이미지, 동영상 등의 웹 리소스를 인터넷과 하이퍼 텍스트를 통해 서로 연결한 시스템. 인터넷과 웹은 다른 개념이며 인터넷은 TCP/IP 프로토콜을 통해 연결되어있는 대규모 글로벌 네트워크다. 1989년경 Tim Berners-Lee 가 데이터를 쉬운 방법으로 공유할 수 있도록 웹을 발명했다. 웹 리소스 : 웹을 통해 요청되는 대상 : Web Resource → 웹에서 사용되는 모든 컨텐츠 (ex. HTML, CSS, Javascript, Text, Image) 리소스 식별 웹 리소스는 URI 로 식별한다. - Uniform Resource Identifier, 통합 리소스 식별..

FridaLab I was struggling with a recent test using frida, knowing it could do what I want but unsure how. After lots of googling and trial and error I eventually got it working. So I decided rossmarks.uk FridaLab apk Files [apk hooking tutorial] FridaLab 으로 frida 익히기 FridaLab란? https://rossmarks.uk/blog/fridalab/ 에서 제공되는 Frida를 익히기 위한 Challenge APK입니다. FridaLab I was struggling with a recent tes..

본인은 포너블을 쉽게 접해봤어도 CTF 에서 나름 괜찮다 할만한 결과를 내본 적이 없었다. 그렇기에 이번 CTF 에서 Pwable 문제도 풀어보자 하여 풀어보게 되었다. challs.n00bzunit3d.xyz 50267 우선 문제 안내에 노출되어있는 서버로 접속해보자. 서버에 접속하게 되면 세가지 메뉴가 나온다. 각각 1. 진짜 Flag 2. 가짜 Flag 3. 현재 가지고 있는 돈 이다. Flag 구입 전에 우선 지갑에 있는 돈부터 확인해보자. 우선 현재 접속한 계정의 돈은 100$로 주어진 것을 확인이 가능했고, 당연하게도 해당 돈으로 진짜 Flag 값의 구매가 불가하다. 그럼 가짜 Flag 값은?? 정상적으로 구매가 된다. 가짜 Flag 값만 구매하게 되면 돈이 더 들어오기는 커녕 오히려 빠져나가..

해당 문제는 WEB 문제에서 세 번째로 출제된 문제다. → 이전문제 : n00bz CTF 2023 - [Web] Robots 해당 Challenge 문제는 'Club N00b' 다음으로 출재된 문제다. 대놓고 'Robots' 파일에 대한 여부를 묻고 있어 금방 풀거라 생각했다. 심지어 문제 안내 문장으로 '웹 크롤러들에게 사이트 색인화 방법을 tistory.kaiht.xyz ※ 해당 Write up 을 뒤늦게 작성하기 위해 CTF 페이지에 접근하였으나 페이지가 삭제되어 접근이 불가했다. - 2023.08.25 우선 해당 문제의 제목은 'Secret Group' 이라고 되어있다. 이전 문제 유형들도 마찬가지고 제목을 보았을 때 판단된 건 일반 이용자 권한 이외 타 권한으로 서버에 접근하는 방법을 묻지 않을..

Editor Default Location 추가 : SmartEditor2 : cmm/resource/se2/SmartEditor2.html

iOS Device : iPhone 6S iOS Version : 14.7.1 Jailbreaking Tools : Checkra1n checkra1n Jailbreak for iPhone 5s through iPhone X, iOS 12.0 and up checkra.in Checkra1n Files : iOS / Linux Releases · asineth0/checkn1x Light (~50MB) images for jailbreaking iOS devices. Contribute to asineth0/checkn1x development by creating an account on GitHub. github.com Checkra1n Windows ISO balenaEtcher - Flash OS..

BYPASS js 파일 주소 (iOS 12, iOS 13, Android) : Frida CodeShare codeshare.frida.re Frida CodeShare codeshare.frida.re Frida CodeShare codeshare.frida.re 해당 파일 다운로드 try { Module.ensureInitialized("libboringssl.dylib"); } catch(err) { console.log("libboringssl.dylib module not loaded. Trying to manually load it.") Module.load("libboringssl.dylib"); } var SSL_VERIFY_NONE = 0; var ssl_set_custom_verify;..

Tweak list After Jailbreak Source // AppCake https://cydia.iphonecake.com/ // AppTapp Repository https://apptapp.me/repo/ // apt.bingner.com https://apt/bingner.com/ // BigBoss https://apt.thebigboss.org/repofiles/cydia/ // build.frida.re https://build.frida.re/ // Chariz https://repo.chariz.com // DPKGHUB™ https://repo.dpkghub.com // Dynastic Repo https://repo.dynastic.co/ // ichitaso repositor..

Magisk Delta Magisk Delta This repo hosts Magisk delta related files Introduction This is not an officially supported topjohnwu project. If you are looking for official Magisk source, you are in the wrong place, please go to this page and download Official Magisk Downl huskydg.github.io 개발자 topjohnwu 가 개발한 일반 Magisk 와 다르게 @HuskyDG 가 프로젝트 형식으로 만든 Magisk Delta 는 안드로이드 애뮬레이터 (NoX, Bluestack 등) 에서 이..