목록잡동사니 (7)

Plit00's Story

정규표현식

기본 정규표현식 RegExr: Learn, Build, & Test RegEx grok 정규식 테스트 Test grok patterns logstash grok 패턴 Grok filter plugin | Logstash Reference [8.9] | Elastic Regexp 정규표현식 RegexPlanet: online regular expression testing for XRegExp TimeStamp \d{4}/\d{2}/\d{2} \d{2}:\d{2}:\d{2} 숫자 몇개가 나오냐에 따라 숫자가 정해진다. “”안에 있는 내용 가져오기 "([^"]+)” “”안에 있는 내용과 숫자를 동시에 가져옴 "([^"]+)"|(\d+) \d+ 는 하나 이상의 숫자를 의미
잡동사니 2023. 12. 30. 15:02
Ubuntu 20.04 LTS SSH 문제

*sudo 제외 apt install network-tools apt update && sudo apt upgrade -y apt install openssh-server -y sudo systemctl enable --now ssh 할 시 Synchronizing state of ssh.service with SysV service script with /lib/systemd/systemd-sysv-install. Executing: /lib/systemd/systemd-sysv-install enable ssh System has not been booted with systemd as init system (PID 1). Can't operate. Failed to connect to bus: Ho..
잡동사니 2022. 7. 13. 04:37
매커니즘

보호되어 있는 글입니다.
잡동사니/webhacking 2022. 1. 27. 18:32
unserialized

O:8:"stdClass":1:{s:5:"input";i:1234;} output??? Array ( [stdClass] => {s:5:"input";i:1234;} [input] => 1234 )
잡동사니/webhacking 2021. 12. 9. 18:00
PHP - Unserialize()

PHP의 serialize ()는 임의의 출력을 생성 할 수 없습니다. 예를 들어 직렬화 된 문자열에 동일한 배열 키를 두 번 정의 할 수 없습니다 Unexpected Behavior Segmentation fault 가장 명백한 이벤트는 프로세스의 반환 코드를 확인하여 쉽게 감지 할 수있는 분할 오류입니다. PHP prints zend_mm_heap_corrupted: PHP는 할당을 위해 자체 메모리 관리자를 사용합니다. 할당자가 힙에서 손상을 감지하면 해당 메시지가 인쇄됩니다. 값의 유형은 zval 구조 안에 저장되며 0과 10 사이의 숫자가 될 수 있습니다. =>유형 1은 정수를 나타내고 유형 6은 문자열에 사용됩니다. var_dump로 인쇄 된 변수가 알 수없는 유형 (0-10 범위가 아님)이 ..
잡동사니/webhacking 2019. 8. 16. 04:14
Prepare() : WordPress Exploit

[7월15~22일] prepare() 함수를 이용하여 wordpress를 익스하는 밑의 영상을 토대로 공부한것을 작성합니다. [취약점 영상 :: https://www.youtube.com/watch?v=h17hOpaJ0XE] WordPress - 오픈소스 콘텐츠 관리 시스템이며 PHP로 개발하였기때문에 취약점이 많습니다. Wordpress Core WP는 좋은 플러그인으로 사용자화를 하고 확장을 합니다. 하지만, 이 플러그인마저도 버그바운티 프로그램에서 치명적인 버그가 발생되어 top에 올라가곤합니다. 버그를 통해서 WP에서 개발자들의 실수를 찾아보는것이 우리가 할 일입니다. (이것은 모든 버그바운티를 할때 공통적인 부분입니다. 해커는 개발자의 실수를 이용하는 것입니다.) PDO(PHP Date Obje..
잡동사니/webhacking 2019. 8. 15. 23:18
CodeGate 2018 - RedVelvet[Rev]

보호되어 있는 글입니다.
잡동사니/system hacking 2018. 2. 21. 18:47
이전 Prev 1 Next 다음