본문 바로가기

🏴‍☠️ CTF 🏴‍☠️/💾 포너블 💾

(2)

WinRAR 취약점 실습 WinRAR 취약점 실습 img 폴더를 생성하고 이미지를 넣습니다. 이미지와 같은 이름으로 폴더를 생성합니다. 그 폴더 안에 실행하고자 파일명에 띄어쓰기를 포함하여 추가합니다. “pororo.jpg .exe” pororo.jpg 폴더 압축을 합니다. Archive name을 변경하고 (files) → (append) → img/pororo.jpg 를 추가해줍니다. pororo.jpg 폴더 뒤에 띄어쓰기를 추가하고 jpg 파일만 열어도 이름이 같은 프로그램들이 다 실행되는 것을 확인할 수 있다. 결과 분석 pororo.jpg 파일을 압축 해제를 하면 WinRAR에서 같은 이름의 폴더에 있는 파일들을 전부 압축해제를 진행한다. Windows API 는 파일 이름 앞뒤에 공백을 허용하지 않기에 압축 해제 시 ..

Flex & Bison 기본 개념 및 linux 환경 세팅 기본 개념 "flex & bison"은 컴파일러와 인터프리터 구축에 사용되는 도구입니다. 이러한 도구들은 주로 프로그래밍 언어나 스크립트 언어와 같은 고급 언어를 기계어로 번역하기 위해 사용됩니다. 이를 통해 소프트웨어 개발자들은 자체 언어를 만들고, 소스 코드를 분석하거나 컴파일러를 생성하는 데 도움을 받을 수 있습니다. Flex (Fast Lexical Analyzer Generator) Flex는 입력으로부터 토큰을 인식하고 분리하는 렉서(lexical analyzer)를 생성하는 도구입니다. 토큰은 언어에서 의미를 가지는 최소한의 단위로, 변수, 상수, 연산자 등이 토큰이 될 수 있습니다. Flex를 사용하면 정규 표현식과 소스 코드를 기반으로 한 렉서를 생성하여 언어의 구문을 분석하고 토큰을 추..

이전 1 다음

티스토리툴바