목록전체 글 (53)

2.log

01 | 소프트웨어 개발 프로세스 / Model

* KOWC에 등록된 동국대학교 최은만 교수님의 강의내용을 공부목적으로 정리한 글임을 밝힙니다. | 출처 : http://www.kocw.net/home/search/kemView.do?kemId=331697&ar=relateCourse Code-and-Fix vs SDLC model Code-and-Fix 개발 초기단계부터 명확한 계획이나 가이드라인(or 프로세스) 없이 개발해 나가기에, 중요한 작업의 누락이나 불명확한 개발기간, 소요비용 추정의 어려움 등으로 비효율이 발생하며, 무엇보다 개발 막바지에 문제가 발생할 경우 초기 약간의 수정만으로 해결 가능했던 사항이 막대한 비용발생 사항으로까지 이어질 수 있다는 리스크 존재 SDLC(Software Development Life Cycle) model ..
소프트웨어공학 2023. 4. 19. 19:11
[bandit] level 20

✅ Level 20 : There is a setuid binary in the homedirectory that does the following: it makes a connection to localhost on the port you specify as a commandline argument. It then reads a line of text from the connection and compares it to the password in the previous level (bandit20). If the password is correct, it will transmit the password for the next level (bandit21). 🖊︎ backdoor shell 취약점 이용..
HACKING/Bandit 2023. 4. 16. 04:21
NC와 바인드쉘, 리버스 쉘

NC(NetCat) TCP or UDP 프로토콜을 이용해 데이터 읽고 쓰는 네트워크 유틸리티 프로그램으로, 서버와 클라이언트 역할 모두 수행하며 proxy, ssl/tls 암호화 통신 등 다양한 기능 지원 거의 모든 종류의 접속 형태를 만들어 낼 수 있어 네트워크 디버깅, 테스트 툴로서 매우 편리하게 이용되지만 그만큼 해킹에도 이용 범위가 넓음 주요 옵션 -c 쉘 커맨드 수행, 명령어 실행하는 -e 와 유사하게 사용가능 [ex] -e /bin/sh -l listen mode(서버모드) 로 동작 -p 로컬 포트 지정 서버모드로 동작하는 경우 listen 포트 지정 -u UDP 프로토콜 모드로 동작 -v 상태메시지 출력 추가메시지 출력 원한다면 -vv -e 연결 수립 후 프로그램 실행 -w secs 타임아웃..
HACKING/Bandit+ 2023. 4. 16. 03:16
이전 Prev 1 2 3 4 5 6 7 8 ··· 18 Next 다음