전체 글

전체 글

    apt-get certificate verification failed 해결 방법

    서론 docker 설치를 위해 온갖 이상한 짓을 다 해봤는데 실패했다. 인터넷에 떠돌아다니는 많은 글들이 뻘글들도 많아서 근본적인 문제를 해결해주지 못했는데, 이제서야 결국 알아냈다. 본론 결론만 말하자면 certification을 추가해주면 된다. 그걸 몰라서 지금까지 못했겠냐고... 아래 명령어를 통해 해당 사이트의 정보를 긁어온다. echo | openssl s_client -servername download.docker.com -connect download.docker.com:443 대략 아래와 같이 출력됨. CONNECTED(00000003) depth=1 C = KR, ST = Seoul, L = Guro, O = MonitorApp Corporation, OU = MonitorApp AI..

    Gaia

    보호되어 있는 글입니다.

    blindsc

    보호되어 있는 글입니다.

    Arm Training-v2

    보호되어 있는 글입니다.

    Hackappatoi CTF '23

    1. go2win buffer overflow 문제. static compile 되어있어서 gdb가 제대로 disassemble 하지 못하는 이상한 문제가 있었음. (나중에 알고보니 golang이라 그런거였음.) - ~ file go2win go2win: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), statically linked, Go BuildID=48JPIwuiWHqAWxDMZivh/G6kBAN3TcK1YEUaef8ap/H_z3bCAF-A6sudbCtLHg/CWiJISSpnfio3_sfcTUd, not stripped 1번 문제이니 그냥 buffer overflow라고 가정하고, flag를 읽어주는 함수 주소를 찾아봤고, gef➤ info funct..

    Arm Training-v1

    보호되어 있는 글입니다.

    연말에 쓰는 일기.

    올해를 마무리하며 오랜만에 일기를 써본다. 무엇보다 올해 초 계획했던 목표를 이야기하지 않을 수 없다. 여러 목표를 세웠지만, 결국 옆으로 새어나감 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ 결론은 목표는 망했다! 하지만 공부를 하지 않은 것은 아니다. 누구보다 라고 하긴 어렵지만, 남부럽지 않게 열심히 했고 많은 것을 배웠다. 올해 초에는 crypto 문제를 풀어볼거라고 나댔는데 결국은 포기했다. ㅋㅋㅋ 내 머리의 한계구나 라는 생각이 많이 들었다. 언젠가는 다시 도전해보겠지만, 어려운건 어쩔 수 없나보다 ㅠㅠ 더불어 CTF도 꽤나 많이 참여했다. 나름 괜찮은 성적을 내기도(?) 했었고, 내 수준이 어느정도인지 알 수 있는 계기가 됐지 않나 싶다. 2/4분기 정도에는 드림핵 문제가 도저히 풀리지 않아 다른 곳에 눈을 조..

    baby-bof

    보호되어 있는 글입니다.

    Access control - payload

    보호되어 있는 글입니다.

    Microarchitecture Exploitation - payload

    보호되어 있는 글입니다.