티스토리

grain

검색하기

블로그 홈

grain

ah-rok.tistory.com/m

arock 님의 블로그입니다.

구독자: 1

방명록 방문하기

반응형

주요 글 목록

[백준] 14890_경사로 1. 문제https://www.acmicpc.net/problem/14890 각 행 또는 열의 한 쪽 끝에서 반대쪽 끝까지 이동할 수 있는 길의 수를 구하라. 숫자는 길의 높이로 볼 수 있고, 높이가 다른 길은 경사로를 통해서 이동할 수 있다. 경사로를 놓을 수 있는 조건은 아래와 같다. (단, 경사로는 다른 길에 영향을 끼치지 않는다.)경사로는 낮은 칸에 놓으며, L개의 연속된 칸에 경사로의 바닥이 모두 접해야 한다.낮은 칸과 높은 칸의 높이 차이는 1이어야 한다.경사로를 놓을 낮은 칸의 높이는 모두 같아야 하고, L개의 칸이 연속되어 있어야 한다.아래와 같은 경우에는 경사로를 놓을 수 없다.경사로를 놓은 곳에 또 경사로를 놓는 경우낮은 칸과 높은 칸의 높이 차이가 1이 아닌 경우낮은 지점의 칸의 높.. 공감수 0 댓글수 0 2024. 12. 27.
[Practical Malware Analysis] Lab03-01.exe 분석 01. 분석환경1.1 분석 환경Windows10WindowsXP1.2 분석 도구PEView Resource Hacker PEiD Exeinfo PE strings IDA Pro OllyDbg depends SysAnalyzer Wireshark1.3 분석 샘플Practical Malware Analysis Labs - Lab03-01.exe 02.정적 분석2.1 패킹 여부 확인분석 도구 : PEiD분석 결과 : PEncrypt 3.1 Final → junkcode 로 표시됩니다. 이를 통해 파일이 패킹되었거나 암호화 되었음을 추측할 수 있습니다. 2.2 Import Address Table분석 도구 : Dependency Walker분석 결과 : kernel32.dll의 ExitProcess 함수만 확.. 공감수 0 댓글수 0 2024. 10. 23.
[Practical Malware Analysis] Lab01-04.exe 분석 01. 분석환경1.1 분석 환경Windows10WindowsXP1.2 분석 도구PEView Resource Hacker PEiD Exeinfo PE strings IDA Pro OllyDbg depends SysAnalyzer Wireshark1.3 분석 샘플Practical Malware Analysis Labs - Lab01-04.exe 02. 정적 분석2.1 PE 구조 확인SECTION .rsrc 영역에 PE 파일 형식이 삽입되어 있는 것을 확인할 수 있습니다. Resource Hacker를 사용해서 해당 파일을 추출하고 Lab01-04_inserted.exe로 저장합니다. 2.2 패킹 여부 확인Lab01-04.exe, Lab01-04_inserted.exe 파일 모두 Entry Point과 Fil.. 공감수 5 댓글수 2 2024. 10. 18.
[Practical Malware Analysis] Lab01-03.exe 분석 01. 분석환경1.1 분석 환경Windows101.2 분석 도구VirustotalPEiDexeinfo PEVmUnpackerDependencyWalkerPEStudioOllyDBGIDA1.3 분석 샘플Practical Malware Analysis Labs - Lab01-03.exe02. 정적 분석 과정2.1 패킹 확인Entrypoint, File Offset 의 차이를 통해서도 패킹된 것을 확인할 수 있습니다. FSG 1.0 으로 압축된 것으로 추측됩니다. VmUnpacker를 사용하여 언패킹을 진행 후 분석을 진행합니다. 2.2 Strings 확인파일 내부에 hxxp://www.malwareanalysis.book.com/ad.html URL이 저장되어 있는 것을 확인하였습니다. 2.3 IAT 확인.. 공감수 1 댓글수 1 2024. 10. 3.
02. 대칭키 암호 현대 대칭키 암호확산과 혼돈- 확산(diffusion) : 암호문과 평문 사이의 관계를 숨기는 것- 혼돈(confusion) : 암호문과 키의 관계를 숨기는 것P-박스와 S-박스- P-박스확산을 유지하면서 비트를 전치하는데 사용되는 기법이다. 단순 P-박스는 역삼수가 존재하고 축소 P-박스, 확장 P-박스는 역함수가 존재하지 않는다.축소 P-박스 : n 비트를 입력받아 m비트를 출력하는 P-박스 (n > m). 입력 비트 중 특정 비트는 소실되어 출력되지 않는다.확장 P-박스 : n 비트를 입력받아 m비트를 출력하는 P-박스 (n 단순 P-박스 : n 비트를 입력받아 m비트를 출력하는 P-박스 (n = m). - S-박스S-박스는 입력값과 출력값 사이의 관계가 대수적 관계로 정의되는 치환 암호이다. 입력.. 공감수 3 댓글수 1 2024. 10. 3.
[Practical Malware Analysis] Lab01-02.exe 분석 정적 분석01. 자동화 분석분석 도구 : virustotal.com, PEView분석 결과 :Lab01-02.exe : 57/72 탐지, V3, ALYac Trojan 으로 탐지 02. 패킹 여부 확인분석 도구 : Exeinfope, PEView분석 결과 :실행 파일의 섹션 이름이 upx0, upx1, upx2로 나타내는 것을 통해서 UPX로 패킹된것을 추측할 수 있다. 또, exeinfo를 사용하여서 UPX로 패킹 된 것을 다시 확인하였고, UPX를 사용하여 언패킹 진행 후 분석합니다. 03. strings 확인분석 도구 : strings, OllyDBG분석 결과 : 위와 같은 strings가 실행 파일에 저장되어 있는 것을 확인하였습니다. OllyDBG로 확인한 결과 HGL345는 뮤텍스 이름으로,.. 공감수 2 댓글수 1 2024. 10. 1.
[Practical Malware Analysis] Lab01-01.exe, Lab01-01.dll 분석 정적 분석자동화 분석분석 도구 : virustotal.com분석 결과 :Lab01-01.exe : 감지율 55/72, 알약, 안랩 등에서 백도어, Torjan 로 감지Lab01-01.dll : 감지율 47/73, 알약, Google 등에서 백도어, Torjan로 감지 패킹 여부분석 도구 : exeinfo분석 결과 :Lab01-01.exe, Lab01-01.dll 모두 패킹되지 않은 것을 확인하였고, Microsoft Visual C-++ 로 컴파일 되었음을 추측할 수 있습니다. 컴파일 시간분석 도구 : PEiD분석 결과 : Lab01-01.exe 는 2010/12/19 16:16:19 UTC 에 컴파일에, Lab01-01.dll 은 2010/12/19 16:16:38 UTC 에 컴파일 된 것으로 보아 L.. 공감수 0 댓글수 0 2024. 9. 30.
01. 암호학 개요 암호기법의 분류치환암호와 전치암호- 치환 암호일정한 법칙에 따라 평문의 문자 단위를 다른 문자 단위로 치환하는 암호화 방식이다. 이때 치환 방식은 일대일 대응일 필요 없다. 카이사르, 비즈네르 암호가 대표적이다. - 전치 암호평문을 규칙에 따라 자리를 움직이게 하여 원래의 의미를 감추게하는 암호와 방식이다. 평문과 암호문이 일대일 대응이므로 자리를 바꾸는 규칙은 역함수가 존재한다. Nihilist 암호가 대표적이다.스트림 암호와 블록 암호- 스트림 암호한번에 1비트 혹은 1바이트의 데이터 흐름을 순차적으로 처리해가는 대칭키 암호 알고리즘이다. 평문에 키 스트림을 XOR하여 암호문을 생성한다. 암호화 속도가 빠르고 에러 전파현상이 없어 비디오 스트리밍에 주로 사용된다. LFSR가 대표적인 방법이다. - 블.. 공감수 11 댓글수 4 2024. 9. 25.
x86-64 어셈블리어 어셈블리 언어프로그래밍 언어(C, C++, JAVA, Python) 보다 저수준 언어로 컴퓨터가 이해할 수 있도록 만든 언어.종류 : IA-32(intel 32bit), x86-64, ARM, MIPS어셈블리어(Assembly Language)기계어와 일대일 대응이 되는 저수준 언어사용자가 이해하기 어려운 기계어 대신에 명령 기능을 쉽게 연상할 수 있는 기호를 기계어와 1:1로 대응시켜 코드화한 기호 언어기계어(Machine Language)프로그램을 나타내는 가장 낮은 단계의 개념.중앙처리장치(CPU)가 직접 판독하고 실행할 수 있는 비트(0과 1의 조합) 단위로 쓰인 컴퓨터 언어 기본구조기본형태 : 명령어(옵코드) + 인자(오퍼랜드)명령어 (옵코드) 명령 코드 설명데이터 이동(Data Transfer.. 공감수 0 댓글수 0 2024. 8. 28.
x86-64 CPU 레지스터 레지스터중앙처리장치(CPU)의 내부에 존재하는 고속 메모리로, 중앙처리장치의 요청을 처리하는 데 필요한 데이터를 일시적으로 저장하는 공간. 처리 후 해당 결과 값 역시 레지스터에 저장한 후 상황에 따라 메모리에 저장한다. 레지스터 단위OS 32/64bit : CPU가 한꺼번에 처리할 수 있는 데이터량을 말함 01. 범용 레지스터레지스터역할AX (Acumulator register)가장 많이 쓰이는 변수로, 각종 연산에 쓰임. 주로 리턴 값을 저장하거나 입출력 연산에 사용.DX (Data register)각종 연산에 쓰이는 변수로, 입출력 명령어와 곱셈과 나눗셈 연산에서 추가적엔 데이터로 사용CX (Counter register)반복문의 카운터로 사용, 미리 값을 정해놓고 0이 될 때까지 진행, 변수로 .. 공감수 0 댓글수 0 2024. 8. 28.
CPU 구조 CPU (Central Processing Unit)CPU는 컴퓨터의 두뇌로, 명령어를 해석하고 연산을 수행하여 컴퓨터의 다른 하드웨어(HW)들을 제어하는 핵심 역할을 한다. 프로그램이 실행될 때, CPU는 메모리에서 명령어를 읽어 들이고 명령어를 해석 하여 필요한 연산을 수행한다. 그 결과를 다시 메모리에 기록하거나 다음 작업을 위해 다른 하드웨어 장치로 전송한다. Control UnitCPU의 운영 제어 역할을 하며, 하드웨어 컴포넌트 간의 효율적인 협업을 보장CPU에게 전달되는 바이너리 명령어를 해석다른 구성 요소들이 올바르게 동작하도록 제어프로그램 카운터를 통해 다음에 실행할 명령어의 위치를 추적명령어를 메모리에서 가져와 Fetching, Decoding, Execution 진행ALU (Arith.. 공감수 1 댓글수 1 2024. 8. 26.
PE 파일 구조 01. PE (Portable Executable)Microsoft의 운영 체제 Window OS에서 지원되는 실행 파일의 구조파일이 다른 곳으로 옮겨져도 실행 가능하도록 만든 포맷으로 다양한 운영체제에서의 이식성을 보여준다는 의미에서 Portable Executable이라고 불림Window Loader가 코드를 관리하는 데 필요한 정보를 캡슐화한 데이터 구조체코드 정보, 애플리케이션 유형, 필요한 라이브러리 함수, 메모리 공간 요구사항 정보 포함참조할 DLL, API import 테이블, 자원 관리 데이터, TLS 데이터 포함1.1 PE 파일 종류실행 파일 계열 : EXE, SCR(Screen Saver)라이브러리 계열 : DLL, OCX(Active X), CPL, DRV드라이버 계열: SYS, VX.. 공감수 0 댓글수 0 2024. 8. 26.
[Dream Hack - Reversing] Simple Patch me 문제 해석main 함수dword_40404C 값이 0 으로 시작해서 0x2237까지 증가하면서 while문이 동작하고 있다. sleep(0xE10u) 함수를 사용하여 한번 증가할때마다 1시간씩 걸리는 것을 확인할 수 있다.두가지 방법으로 기다리지 않고 진행하도록 만들 수 있을 것 같다. dword_40404C에 0x2237보다 큰 값을 넣는 방법sleep 함수에 0을 넣는 방법방법 선택을 위해 sub_401196 함수를 살펴보자 sub_401196 dword_40404C = 0x2238 로 세팅하는 방법으로도 가능해 보인다.sleep(0) 을 설정하는게 간단해 보여 이 방법을 사용하고자 한다. 풀이 방법 a) dword_40404C = 0x2238 세팅ELF 파일 포맷이므로 Linux 환경에서 pwnd.. 공감수 0 댓글수 0 2024. 8. 23.
[Dream Hack - Reversing] Simple Counter 문제 해석파일 실행 결과 IDA수도 코드를 살펴보면 i는 10에서 0까지 반복하면서 출력되고, i=3일때, src에 어떤 스트링이 복사되는 것을 확인할 수 있다.flag_gen 함수는 IDA View에서 찾을 수 있었다. 동작과정을 요약하면 아래와 같다.loc_15A0 : i와 0 비교.→ i > 0 : 반복문 수행 → i ≤ 0 : i 와 5 비교. → i == 5 : flag_gen 실행 → i ≠ 5 : 프로그램 종료.i를 중간에서 5로 바꿔주면 flag_gen 함수를 실행시킬 수 있다. pwndbg$ break main $ run 에서 와 5가 비교되는 것을 볼 수 있다. breakpoint를 걸고 실행한다.$ break *main+278$ continue $ x/1 $rbp-40.. 공감수 0 댓글수 0 2024. 8. 22.
[리버싱] kali - pwndbg 세팅 & 기본 명령어 ELF분석을 위해서 kali에 gdb 환경을 세팅하고 pwndbg 플러그인을 설치하고자 한다.환경 세팅모두 관리자 권한이 있는 상태에서 실행해야 한다. 권한 없이 실행했다가 pwndbg 플러그인이 동작하지 않아서 애를 먹었다.gdb 설치$ sudo su$ apt-get install update $ apt-get install upgrade -y$ apt-get install gdb -ypwndbg 설치$ apt-get install python3.12 python3.12-venv python3-pip python3-dev git libssl-dev libffi-dev build-essential -y$ python3 -m pip install --upgrade pip$ python3 -m pip ins.. 공감수 0 댓글수 0 2024. 8. 22.
[Dream Hack - Web] sql injection bypass WAF 문제 해석error based sql injection 문제와 달라진 점 중이 크게 두가지 보였다.keywords에 있는 문자열을 포함하는 경우, SQL 문이 실행되지 않는다.keywords = ['union', 'select', 'from', 'and', 'or', 'admin', ' ', '*', '/']def check_WAF(data): for keyword in keywords: if keyword in data: return True return False더 이상 에러문을 출력하지 않는다.uid = request.args.get('uid') if uid: if check_WAF(uid): return 'your r.. 공감수 0 댓글수 0 2024. 8. 14.
[Dream Hack - Web] error based sql injection Error Based SQL Injection공격자가 웹 애플리케이션에서 발생하는 에러 메시지를 이용해 데이터베이스의 구조나 내부 정보를 획득하는 공격기법이다. 공격자는 SQL 쿼리의 취약점을 이용하여 에러를 유도하고, 그 에러를 분석하여 정보를 추출한다. EXTRACTVALUE( {XML 형식의 값}, {XPath 조건식} )특정한 XPath 조건식을 기반으로 XML 문서에서 값을 추출하는 데 사용된다.- BOOK_XML 어린 왕자 앙투안 드 생택쥐페리 9,800 - 예시 쿼리SELECT EXTRACTVALUE(BOOK_XML, '/STORE/BOOK/TITLE') FROM BOOK_LIST; - 실행 결과어린왕자 풀이 방법 flag 길이 구하기' or extractvalue(1, c.. 공감수 0 댓글수 0 2024. 8. 13.
[Dream Hack - Web] csrf-2 문제 해석/ 페이지@app.route("/")def index(): session_id = request.cookies.get('sessionid', None) try: username = session_storage[session_id] except KeyError: return render_template('index.html', text='please login') return render_template('index.html', text=f'Hello {username}, {"flag is " + FLAG if username == "admin" else "you are not an admin"}')쿠키에서 session id를 확인하고 그 값에 따라.. 공감수 0 댓글수 0 2024. 8. 7.
[Dream Hack - Web] csrf-1 CSRF란?CSRF란, Cross Site Request Forgery의 약자로, 사이트간 요청 위조를 뜻합니다. CSRF는 사용자가 자신의 의자와는 무관하게 공격자가 의도한 행위(데이터 수정, 삭제, 등록 등)을 특정 웹사이트에 요청하는 공격입니다.예를 들어, 피해자의 전자 메일 주소를 변경하거나 암호를 변경하거나 자금이체를 하는 등의 동작을 수행하게 할 수 있습니다. 또, 특성에 따라 공격자는 사용자의 계정에 대한 완전한 제어권을 얻을 수도 있습니다.서버는 로그인 시 인증된 사용자의 정보를 세션(session)에 저장하고 이에 매칭되는 세션 아이디(session ID)을 만든다.서버는 저장된 세션 정보를 클라이언트(브라우저)가 사용할 수 있도록 세션 아이디를 Set-Cookie 헤더에 담아서 전달한다.. 공감수 0 댓글수 0 2024. 8. 7.
[Dream Hack - Web] xss-2 문제 해석/vuln 페이지xss-1에서와 다르게 script 코드가 동작하지 않는다. /vuln 라우터를 살펴보니 vuln.html 페이지를 렌더링하고 있다.@app.route("/vuln")def vuln(): return render_template("vuln.html"){% block content %} {% endblock %}코드를 살펴보면,location.search ⇒ URL 쿼리 문자열 부분을 반환한다. 예를 들어, http://example.com?page=1¶m=test인 경우 location.search는 ?page=1&param=test 가 된다.new URLSearchParams(location.search) 는 이 쿼리 문자열을 URLSearchParams 객체.. 공감수 0 댓글수 0 2024. 8. 2.
[Dream Hack - Web] xss-1 문제 해석/vuln 페이지/vuln 라우터는 파라미터 값을 그대로 html에 랜더링 해주기 때문에 XSS 취약점을 보유하고 있다.@app.route("/vuln")def vuln(): param = request.args.get("param", "") return param그래서 http://127.0.0.1:8000?param= 을 넘겼을 때, 아래와 다음과 같이 코드가 실행되는 것을 볼 수 있다./memo 페이지파라미터로 넘긴 memo 값에 대해 계속 이어붙여 나가는 것을 확인할 수 있다.@app.route("/memo")def memo(): global memo_text text = request.args.get("memo", "") memo_text += text + ".. 공감수 0 댓글수 0 2024. 8. 2.
[랜섬웨어] 가상 머신에서 악성코드를 실행하는 것은 안전한가? 가상 머신에서 악성코드를 실행하는 것은 안전한가?가상 머신은 하나의 컴퓨터에서 여러 운영 체제를 동시에 실행할 수 있게 해주기 때문에 생산성을 높이는 방법 중 하나입니다. 가상 머신은 별도의 운영 체제로 취급되기 때문에, 가상 머신에서 실행하는 악성코드는 호스트 컴퓨터에 영향을 미치지 않을 것이라 예상합니다. 가상 머신을 호스트 컴퓨터에서 격리시킨다면, 일반적으로 호스트 컴퓨터는 악성코드로 부터 안전합니다.하지만 절대적으로 안전하다고 말할 수 없습니다. 가상 머신은 호스트 컴퓨터의 하드웨어를 사용하며, 동일한 네트워크에 연결되어 있기 때문에 이에 따른 위협들이 존재할 수 있습니다. https://www.youtube.com/watch?v=gzwt73_3ZqA&t=28s 아래의 영상에서는 가상 머신에서 실.. 공감수 0 댓글수 0 2024. 6. 25.
[랜섬웨어] CPU 벤더를 통한 가상머신 실행 여부 확인 가상머신(Virtual Machine)이란?가상 머신은 하나의 물리적 컴퓨터 시스템 안에서 소프트웨어를 사용하여 여러 개의 독립적인 가상 컴퓨터 환경을 생성하는 기술입니다. 이 가상 머신들은 각각 독립적인 운영체제 및 애플리케이션을 실행할 수 있습니다. 가상 머신은 하이퍼바이저(Hypervisor)라는 소프트웨어 계층을 통해 호스트 시스템의 하드웨어 자원을 분할하고 각 가상 머신에 할당하여 실행합니다. CPU 벤더란?CPU 벤더는 CPU(중앙 처리 장치)를 제조하는 회사를 의미합니다. 각 벤더는 고유의 벤더 ID를 가지고 있으며, 이를 통해 CPU가 어느회사에서 제조되었는지를 식별할 수 있습니다.가상 환경에서는 가상 머신의 하이퍼바이저(ex: VMware, VirtualBox 등)가 실제 물리적 CPU를.. 공감수 1 댓글수 0 2024. 6. 25.
[Dream Hack - Crypto] Double DES Double Encryption암호키 전수조사가 가능하다면? 암호키 크기를 늘이면 된다!암호 알고리즘 Cipher1 = Enc(Plan, key1)강화된 알고리즘 : Cipher2 = Enc(Cipher1, key2)블록 크기는 그대로, 암호키 크기는 2배로 강화하였다. 과연 두배의 안정성을 가질까?Cipher1 = Enc(Plan, key1) → 키 크기 2^n 일 때, Cipher2 = Enc(Cipher1, key2) → 키 크기 2^2n을 기대하지만 MITM attack 을 이용하면 2^(n+1)로 공격이 가능하다.MITM (Meet In The Middle) 이란?주어진 (평문(P), 암호문(C)) 쌍에 대하여, 암호키 key1, key2를 찾는 공격평문 P 를 가능한 모든 key1으로 암호화 .. 공감수 1 댓글수 0 2024. 5. 29.
WinRAR 취약점 실습 WinRAR 취약점 실습 img 폴더를 생성하고 이미지를 넣습니다. 이미지와 같은 이름으로 폴더를 생성합니다. 그 폴더 안에 실행하고자 파일명에 띄어쓰기를 포함하여 추가합니다. “pororo.jpg .exe” pororo.jpg 폴더 압축을 합니다. Archive name을 변경하고 (files) → (append) → img/pororo.jpg 를 추가해줍니다. pororo.jpg 폴더 뒤에 띄어쓰기를 추가하고 jpg 파일만 열어도 이름이 같은 프로그램들이 다 실행되는 것을 확인할 수 있다. 결과 분석 pororo.jpg 파일을 압축 해제를 하면 WinRAR에서 같은 이름의 폴더에 있는 파일들을 전부 압축해제를 진행한다. Windows API 는 파일 이름 앞뒤에 공백을 허용하지 않기에 압축 해제 시 .. 공감수 0 댓글수 0 2024. 4. 4.
[Dream Hack - Crypto] Private Storage RC4 암호화 과정 RC4는 256 byte 비밀키 대칭키 알고리즘으로, 동일한 키를 사용하여 메시지를 암호화하고 복호화한다. 암호화 과정은 KSA(Key Scheduling Algorithm)와 PRGA(Pseudo-Random Generation Algorithm) 두 가지 주요 알고리즘으로 이루어진다. 키 스트림 생성 https://www.youtube.com/watch?v=kfdvlaOD1ig&t=172s S배열: 0부터 255까지 값을 가짐. K배열: key 값을 가짐. KSA 알고리즘을 통해 키 스케줄링 수행. PRGA 알고즘을 통해 키스트림 도출. 암호화 암호문 = 평문 xor 키스트림 복호화 평문 = 암호문 xor 키스트림 문제 풀이 RC4에서는 동일한 key를 사용할 때, 동일한 키스트림.. 공감수 0 댓글수 1 2024. 1. 23.
[Dream Hack - Crypto] Padding Oracle PKCS#7 패딩 패딩 길이 계산: 패딩은 마지막 블록의 길이가 블록 크기와 다를 때 추가됩니다. 패딩의 값은 추가되어야 하는 바이트 수로 표현됩니다. 패딩 값의 일관성: 패딩 값은 추가되어야 하는 바이트 수로 일관성을 유지하며, 예를 들어 1바이트가 추가되어야 한다면 0x01, 2바이트가 추가되어야 한다면 0x02로 채워집니다. 이는 패딩을 나중에 제거할 때 어디까지가 패딩인지 쉽게 판단할 수 있도록 합니다. 모든 바이트가 패딩인 경우: 만약 데이터의 길이가 블록 크기의 정확한 배수일 때, 블록 크기만큼의 패딩이 추가됩니다. 이때 추가되는 모든 바이트 값은 패딩 값으로 사용됩니다. 패딩 제거 시 유효성 확인: 패딩 제거 시에는 추가된 패딩 값이 올바른지 확인해야 합니다. 이를 통해 데이터의 무결성을 유.. 공감수 0 댓글수 0 2023. 12. 29.
[Dream Hack - Crypto] Pyploit pdb.set_trace() 함수 pdb.set_trace()는 Python의 디버깅 모듈인 pdb를 사용하여 프로그램의 실행을 중단하고 대화형 디버깅 세션을 시작하는 코드이다. 이 코드를 사용하면 프로그램이 해당 부분에 도달했을 때, 프로그램의 실행이 일시적으로 중단되고 개발자가 코드를 단계별로 실행하거나 변수의 값을 확인하는 등의 디버깅 작업을 수행할 수 있다. UTF-8 UTF-8(Unicode Transformation Format - 8-bit)은 유니코드 문자 집합을 표현하는 데 사용되는 가변 길이 문자 인코딩 방법이다. 알파벳과 숫자의 경우, UTF-8 인코딩 시 1 byte를 차지하므로 1씩 증가하고, 한글의 경우 3 byte를 차지하므로 3씩 증가한다. 문제 해석 1. Encrypt 입력.. 공감수 0 댓글수 2 2023. 12. 18.
[Dream Hack - Crypto] [LINE CTF 2021] babycrypto1 CBC 모드 AES의 CBC (Cipher Block Chaining) 모드는 블록 암호화 모드 중 하나로, 각 블록을 암호화할 때 이전 블록의 암호문과 XOR 연산을 수행하는 방식으로 동작한다. IV(Initialization Vector) 선택: 무작위로 선택된 IV는 첫 번째 블록을 암호화하는 데 사용된다. 블록 단위 암호화: 평문을 블록 크기로 나눈 후, 각 블록은 이전 블록의 암호문과 XOR 연산을 수행한 뒤 AES 알고리즘을 사용하여 암호화된다. 주어진 코드 해석 1. token + b'test' 를 aes_key 를 사용하여 암호화하고 이를 출력한다. aes_key = get_random_bytes(AES.block_size) token = b64encode(get_random_bytes(A.. 공감수 2 댓글수 2 2023. 12. 12.
[Dream Hack - Crypto] X-Time Pad One-Time Pad One-Time Pad 는 일회성 패드를 이용하여 보안기능을 제공하는 암호 시스템이다. 평문과 키의 길이가 서로 동일해야 하며, 키는 단 한번만 사용되어야 한다. 암호화 과정에서 평문과 키 간의 XOR 연산을 사용한다. 문제 해석 flag_enc = FLAG ^ key FLAG 값을 읽어와서 key 와 xor 한 후 flag_enc 를 출력한다. new_key = key ^ rand_bit key에 무작위한 bit열을 더해서 새로운 키를 생성한다. 이때, rand_bit의 길이가 64byte이므로 new_key의 길이도 64byte에 근접할 것이라 추측할 수 있다. input_enc = {input} ^ new_key 우리가 입력한 값에 새로운 키를 xor 하여 암호화된 값을 출력.. 공감수 0 댓글수 0 2023. 12. 9.

반응형

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.