본문 바로가기

전체 글

2023년 회고록 (feat. 졸업, 취업, BoB 수료) 올한해는 BoB를 수료하고 졸업, 취업 등 새로운 일들이 많이 일어난 해였다. 사실 할일이 많고 바빴던 해라기 보다는, 본격적으로 진로 관련 고민을 하고, 중요한 결정들을 내려야할 순간들이 많았던 해였다. 1월 ~ 3월 1월에는 BoB 3단계 과정을 듣느라 정신 없었고, 사실 이때까지만 해도 진로를 어떻게 해야할지 (대학원을 갈지, 가더라도 어느 랩실을 갈지, 취업을 할지 등등) 명확하게 생각해보지도 않고 열심히 9to10 교육만 듣고 & 과제만 했다... (아 그리고 수업 듣다가 중간에 중국어논술대회 온라인 시상식이라 참여했더니 대상이라는 결과를 듣고 좀 놀랐었다) 암튼 1,2월은 그렇게 보냈고, 2월 중순부터 3월초까지는 체력보충을 하다가 3월에 개강을 하고, 3월 초에 자문위원단 결과가 나와서 또.. 더보기
Best of the Best 11기 수료 & Best10 후기 취직하고는 좀 처럼 블로그 글을 잘 안 썼었는데, BoB 12기 최종 프로젝트 발표가 얼마 남지 않았다는 소식을 듣고,작년에 발표준비를 열심히 하던 때가 생각나서 후기를 이제서야 쓰게 되었습니다.마침 내일, BoB 보안컨설팅 트랙 친구들과 약속도 있는데 그때의 기억이 새록새록 납니다. 벌써 몇년 지난거 같이 느껴지는데 올해 3월에 8개월간의 BoB 교육을 수료했고, 보안컨설팅 트랙 Top 10으로 선발됐습니다. 관련해서 4월쯤에 BoB 뉴스레터에서 인터뷰도 진행했었습니다. BoB 뉴스레터 2023년 4월 호 (stibee.com)8개월간 교육을 진행하면서 느꼈던 점 등을 포함해서 블로그에 좀 더 자세한 내용을 담고자 합니다.상세 교육 과정에 들어가기 앞서, 저희 11기는 이전 (그리고 향후) 기수들과.. 더보기
Cryptohack 주간 1위.. 오랜만에 cryptohack 들어갔더니 푼 문제들 모두 초기화 돼있었다.. 그래서 며칠동안 풀이적어둔거 토대로 점수 복귀 + 풀이 없는거 다시 풀기 했더니 주간 1등 찍었다ㅋㅋㅋ (달성한지 꽤 됨) 이번엔 풀면서 각 암호마다 공격 방법 한번 정리하면 좋을거 같다 (AES 모드 별로 공격 법이나,,전형적인 RSA 공격,,) 나중에 블로그에 차차 정리해야지.. 더보기
Power of XX 2022 준우승! 조금 지난 일이지만 11월 10일에 있었던 Power of XX 여성해킹대회를 첫 출전에 2등을 했다. 최대 4인팀인데 2인 팀이라 예선에도 점심도 안 먹고 10시간동안 빡집중해서 4등으로 본선 진출을 했다. 본선은 오프라인으로 개최됐는데, 이때도 빡집중해서 10시간동안 풀었다. 10문제 넘게 풀었고 포렌식, 크립토, 포너블, 웹, 리버싱 분야 무관하고 다 풀었다. 웹은 Blind SQLi가 너무 많아서 필터링 다 알아내고 스크립트 짜는게 엄청 노가다였고 포너블은 기존 워게임 문제들에서 많이 나왔구 리버싱은 본선에서는 가장 쉬운 문제 빼고는 못 풀었다. 포렌식은 예선에서는 apk 디컴파일이랑 FTK imager 쓰는 문제가 나왔고 본선에서는 stegno 관련 문제가 나왔다. 크립토는 조금 어려웠지만 그렇.. 더보기
Webhacking.kr 랭킹 탑 30 탑 30 안에 들었다..! 29등 했다!!!!!! 내가 여기에 들려고 얼마나 열심히 풀었는데ㅠㅠ 아무래도 여기는 php 취약점이랑 javascript 관련 문제, sql injection 문제들이 많은 거 같다. 문제 유형 자체는 new랑 old랑 거의 비슷함.. 드림핵 가서 xss 랑 csp 관련 문제 많이 풀어야하는데T^T….. + Redos 관련 포스트, 드림핵에서 푼 흥미로운 웹 문제(?) 하나 관련 포스트, pwnable.xyz에서 풀고 있는 문제 관련 포스트들 하나씩 올려야겠다….. 더보기
드림핵 워게임 순위! 44등이다!!!!!! (*≧▽≦) 그리고 1년동안 106문제 풀어따~~ 그리고 몰랐는데 나 워게임 고인물 이었다...무려 Limited Badge라고!! ✦‿✦​ 그냥 100문제 이상 풀어서 준거 같다... 웹해킹 지분율 무엇... 아무튼 다음 목표는 33등이다 (۶•̀ᴗ•́)۶ !! (3은 행운의 숫자이기 때문) 3월 3일에 33등 찍으면 참 재밌을거 같다.. 그리고 방학동안 Los 푼거랑 + ctf 라잇업 쓰려고 하는데...언제쯤 쓸까... 더보기
SQL injection, MD5 raw 간단한 문제였다. sql injection의 기본과 해시 구하는 문제? 사실 검색을 해서 해시 값을 직접 구하지 않고 해결해서 비교적 쉬웠지만, 정석대로 이전에 내가 sha1함수를 활용해 rainbow table을 만들고 sql injection을 위한 query문을 직접 만드는 방식이었다면 굉장히 오래걸렸을 것이다. 51번 문제는 위와 같이 누가봐도 sql injection 인 것 같은 문제 화면이다. view_source를 눌러 php 코드를 확인해보자. select id from chall 51 where id='{$input_id}' and pw='{$input_pw}' 부분을 집중적으로 보면, '{$input_pw}' 부분에 임의의 값' or '1(0아닌 값) 을 삽입하는 sql injectio.. 더보기
카이스트 몰입캠프 후기 지난 2020년 07월 08일부터, 08월 07일까지 여름방학동안 대전 카이스트에서 1달동안 진행된 몰입캠프에 다녀왔다. (근데 왜 후기는 지금 쓰냐고? 그러게 말이다..) 몰입 캠프에 대한 홍보를 과 단톡방에서 보고, 지원을 한번 해보자! 막연하게 생각하고 지원서를 굉장히 열심히 썼다. 내가 컴퓨터학과로 진학하게 된 계기와, 쿠씨씨에서 한 활동들, 심지어 다양한 내 인생사(??)와 인생 배경까지 온갖 TMI를 이야기 하며 지원서를 썼고, 지원 영상도 촬영했다. 비교적 저학년이라 전공 과목 몇개밖에 수강 못했지만, 깃헙으로 협업한 경험이 있다고 쓰고 KUCC 웹사이트 제작 프로젝트 하면서 React 한번 써봐서 붙은 것 같다. 수상 내역에는 초라하지만..교내 정보적 사고 웹 페이지 만들기 경진대회 2등 .. 더보기

티스토리툴바