본문 바로가기

key3

[Reverse Engineering] CodeEngn Basic RCE L12 WriteUp 💥 CodeEngn Basic RCE L12 WriteUp 1. 문제 확인 후 파일 다운로드 2. 7-Zip File Manager 을 통해 파일 압축 해제 --> 12 파일 속 응용 프로그램 발견 3. 12.exe 파일을 실행하여 임의의 값을 입력한 후 "Check" 버튼 클릭 --> 아무 일도 일어나지 않음을 확인 4. 12.exe 파일을 Immunity Debugger 에서 실행 5. 스크롤을 내리다보니, 사용자로부터 입력받은 Key 값을 진짜 Key 값과 비교하는 부분 발견 ++ 유추 가능한 사실들 # 진짜 Key 값 : 7A2896BF # 사용자가 입력한 Key 값 : EAX 레지스터에 저장 6. 다시 12.exe 파일을 더블클릭하여 발견한 진짜 Key 값 입력 --> 문제가 성공적으로 해결되었.. 2023. 11. 9.

[AWS] AWS Secret Key 유출 시 대처 방법 🥣 AWS Secret Key 유출 시 대처 방법 정리 1. AWS의 시크릿 키가 유출된 경우, 아래와 같은 메일이 전송된다. 2. 이때 메일의 본문을 보면 키의 유출 경로가 있는데, 이 경로를 타고 들어가 해당 파일 및 폴더를 삭제한다. ++ 파일 & 폴더 삭제 후에는 꼭 다시 위 URL 로 들어가 엑세스 키가 포함된 내용이 뜨는지 여부를 재차 확인해야 함 3. 유출의 원인을 삭제하였다면, 그 후에는 메일 본문의 안내에 따라 아래 사항을 순서대로 수행한다. ⓐ 처음 전송되었던 메일에 작성된 연락처로 권한 수정 요청 메일 작성 --> 유출된 Secret Access 키를 비활성화 및 삭제하기 위해 권한 필요 ⓑ 유출된 키를 보유한 사용자 계정의 비밀번호 변경 + AWS 키를 비활성화 & 삭제할 때 키의 .. 2023. 8. 4.

[Database] Database(데이터베이스) 관련 개념 정리 🌸 데이터베이스 (Database) : 여러 사람이 공유할 목적 또는 데이터의 효율적인 관리 및 검색을 위해 구조화된 데이터의 집합을 데이터베이스(Database)라고 한다. 🌸 데이터베이스 관리 시스템(Database Management System) : 데이터베이스를 구성 및 운영하는 SW 시스템으로, MySQL이나 오라클 등의 데이터베이스 제품을 의미한다. 🌸 데이터베이스 시스템 사용의 이점 ① 데이터 중복 최소화 ② 데이터 불일치 문제 해결 ③ 손쉬운 데이터 공유 ④ 정보 표준화 ⑤ 데이터 보안성 제공 ⑥ 데이터 무결성 유지 ⑦ 대량의 데이터에 대한 빠른 검색 ⑧ App 개발이 용이함 ⑨ 택스트 이외에도 다양한 데이터 관리 가능 🌸 관계형 데이터베이스(RDB) : 데이터의 효율적인 관리를 위해 데.. 2023. 6. 12.

이전 1 다음

티스토리툴바