H4cgm의 포렌식 문제입니다.   다운받은 사진은 고양이다.갑자기 정상적인 사진이!!!1  hxd로 시그니처부터 확인해보자.헤더에는 이상이 없는데, 총 3개의 푸터가 존재한다.  이 중에서 마지막 오프셋 푸터 시그니처 아래에 뭔가 있다.  변환해주면~~~flag를 획득할 수 있다~!! 이진 번역기 / 변환기 : 이진, 십진, 헥사, 아스키 코드 및 일반 텍스트 | RAKKOTOOLS🔧 이진 번역기 / 변환기 : 이진, 십진, 헥사, 아스키 코드 및 일반 텍스트 | RAKKOTOOLS🔧이진수, 10 진수, 16 진수, ASCII 숫자 및 텍스트 간 변환ko.rakko.tools

WebGoat의 blind string sql injection 문제입니다.   blind numeric sql과 비슷하지만 이번에는 숫자가 아닌 string이다. pins 테이블에서 cc_number가 4321432143214321 인 name을 찾는 문제다. sql문으로 바꿔주면 101 and (SUBSTRING((select name from pins where cc_number=’4321432143214321’),1,1) > ‘?’)?에 알파벳 대소문자를 구분해 입력해보고값을 찾으면 1을 1씩 증가해서 문자열의 위치를 확인하면 된다.  먼저,name의 길이를 알기위해 101 and (SUBSTRING((select name from pins where cc_number=’43214321432143..

컴퓨터 과학-: 컴퓨터를 이용한 모든 작업과 그 기반 이론을 연구하는 학문 해킹-: 컴퓨터 과학 지식을 응용하여 프로그램이나 시스템의 취약점을 발견하고 공격하는 행위 진법-: 임의의 숫자 혹은 문자를 사용하여 수를 표현하는 체계- 10진법(0~9), 2진법(0,1), 16진법(0~9, A~F) bit: 컴퓨터에서 사용하는 데이터의 최소 단위byte: 8개의 비트로 구성된 단위, 메모리에 저장되는 최소 단위- 1 byte == 2^8 => 0~255(10진수) == 00000000~11111111(2진수) == 00~FF(16진수) - MSB: 최상위 비트: 여러 개의 비트로 구성된 이진 데이터에서 가장 왼쪽에 있는 비트- LSB: 최하위 비트: 가장 오른쪽에 있는 비트- 가장 왼쪽에 있는 비트가 숫자의 ..