허연승님의 블로그

web-ssrf

#!/usr/bin/python3from flask import ( Flask, request, render_template)import http.serverimport threadingimport requestsimport os, random, base64from urllib.parse import urlparseapp = Flask(__name__)app.secret_key = os.urandom(32)try: FLAG = open("./flag.txt", "r").read() # Flag is here!!except: FLAG = "[**FLAG**]"@app.route("/")def index(): return render_template("index.html")..

오늘은 CSRF에 대해서 알아 보자 CSRF란 CSRF는 임의 이용자의 권한으로 임의 주소에 HTTP 요청을 보낼 수 있는 취약점입니다.CSRF-1을 풀어보도록 하자#!/usr/bin/python3from flask import Flask, request, render_templatefrom selenium import webdriverimport urllibimport osfrom selenium.webdriver.chrome.service import Servicefrom selenium.webdriver.support.ui import WebDriverWaitfrom selenium.webdriver.support import expected_conditions as ECfrom selenium.w..

XSS는 클라이언트 사이드 취약점 중 하나로, 공격자가 웹 리소스에 악성 스크립트를 삽입해 이용자의 웹 브라우저에서 해당 스크립트를 실행할 수 있다.XSS에 종류 Stored XSS 악성 스크립트가 웹사이트의 데이터베이스(DB)에 영구적으로 저장됩니다. Reflected XSS악성 스크립트가 사용자의 요청에 포함되어 서버로 전송되었다가, 응답 화면에 그대로 "반사"되어 실행되는 방식입니다. DOM-based XSS 웹사이트의 서버를 거치지 않고, 사용자의 브라우저 안에서 자바스크립트가 실행되는 과정(DOM 환경)에서 발생하는 취약점입니다. Universal XSS 클라이언트의 브라우저 혹은 브라우저의 플러그인에서 발생하는 취약점으로 SOP 정책을 우회하는 XSS 이제부터 본격적으로 XSS에 관한 ..

dreamhack session풀이#!/usr/bin/python3from flask import Flask, request, render_template, make_response, redirect, url_forapp = Flask(__name__)try: FLAG = open('./flag.txt', 'r').read()except: FLAG = '[**FLAG**]'users = { ##users라는 딕셔너리에 guest, user, admin이라는 것이 존재 'guest': 'guest', 'user': 'user1234', 'admin': FLAG}session_storage = { #비어있는 딕셔..

Dreamhack Session_basic 문제 풀이#!/usr/bin/python3from flask import Flask, request, render_template, make_response, redirect, url_forapp = Flask(__name__)try: FLAG = open('./flag.txt', 'r').read()except: FLAG = '[**FLAG**]'users = { 'guest': 'guest', 'user': 'user1234', 'admin': FLAG}# this is our session storagesession_storage = {}@app.route('/')def index(): session_id = request...

Dreamhack cookie문제 풀이 #!/usr/bin/python3from flask import Flask, request, render_template, make_response, redirect, url_forapp = Flask(__name__)try: FLAG = open('./flag.txt', 'r').read()except: FLAG = '[**FLAG**]'users = { 'guest': 'guest', 'admin': FLAG}@app.route('/')def index(): username = request.cookies.get('username', None) if username: return render_template('..

from flask import Flask , render_template, requestapp = Flask(__name__)@app.route('/')def index(): return render_template('index.html')@app.route('/login', methods={'GET', 'POST'})def login(): if request.method == "POST": user_id = request.form.get('username') user_pw = request.form.get('password') return render_template('result.html', user_id = user_id, user_pw=us..

https://app.notion.com/p/Html-1-3aae8d66cb5b808fbb5dece815ddaea9?source=copy_link

N번째 피보나치 수 FNFN​(F0=0F0​=0, F1=1F1​=1 , Fn=Fn−1+Fn−2Fn​=Fn−1​+Fn−2​) 을 모듈로MM으로 구한다.NN이 매우 클 수 있다. #include #include #include using namespace std;using ll = long long;ll m; struct Matrix { ll mat[2][2]; Matrix() { mat[0][0] = mat[0][1] = mat[1][0] = mat[1][1] = 0; }};Matrix mul(Matrix a, Matrix b) { Matrix ans; for (int i = 0; i > n >> m)) return 0; Matrix T; T.ma..

루트가 있는 트리에서 각 노드의 서브트리 크기(자신 포함)를 구한다. #include #include using namespace std;vector tree[100005];bool visited[100005];int sub_tree_size[100005];int dfs(int cur) { visited[cur] = true; sub_tree_size[cur] = 1; for (auto nxt : tree[cur]) { if (visited[nxt]) { continue; } sub_tree_size[cur] += dfs(nxt); } return sub_tree_size[cur];}int main() { ios..