본문 바로가기

분류 전체보기185

64se64 페이지 소스는 다음과 같다. value에 들어있는 문자열은 인코딩된 값이라고 판단할 수 있다.그래서 다시 디코딩해주면 다음과 같은 python 코드가 나온다.  파이썬 실행 환경에서 실행해주면 플래그값이 나온다. 2025. 1. 19.
ASLR&NX ASLR(Address Space Layout Randomization)공격자의 침입을 어렵게 하기 위해:1. 메모리에서 임의의 버퍼 주소를 알기 어렵게 하기 2. 메모리 영역에서 불필요한 실행 권한 제거  NX(No-eXecute) 공격자의 침입을 어렵게 하기 위해:1. 메모리에서 임의의 버퍼 주소를 알기 어렵게 하기2. 메모리 영역에서 불필요한 실행 권한 제거 실행(x)에 사용되는 메모리 영역과 쓰기(w)에 사용되는 메모리 영역을 분리   보호기법 확인하기 Ubuntu 바이너리Checksec     func에 갔을 때   Return to Library rtl.c  => Canary가 존재하고 NX가 활성화된 상태 스택 구조디버깅해서 살펴보면 다음과 같은 스택 구조임을 확인할 수 있다.취약점 분석 1.. 2024. 12. 22.
Virtualization 2 Virtual Machine Pros- full autonomy- very secure-lower costs- used by all cloud providers for on demand server instance Cons- VM 사이즈 크기 때문에 휴대성 안 좋음(encapsulate)- VM overhead => Container로 보완 Container  VM이 하드웨어적으로 virtualization하는 테크닉이라면,container은 OS level의 virtualization 테크닉으로, 더 간편하다. 머신러닝 app이 있다고 할 때 이 app을 운영하기 위해서 PyTorch, TF 와 같은 프로그램에 의존한다.app과 PyTorch를 하나의 unit에 포장해서 기계에 주는 거다.그러면 받은.. 2024. 12. 22.
Database 1 Introduction to Databasesdatabase는 많은 양의 데이터를 저장, 불러오기 위한 consistent, organized 구조를 제공한다. Flat File Approach- CSV file로 db 저장하고 사용자가 app code에서 관리- 읽거나 업데이트하려면 각 파일을 매번 파싱해야 함 Nonrelational Databases - table format 대신 storage model(key-value pairs/documents/graphs)을 사용- Schemas are dynamic: 각 row별로 다른 schema 사용 가능(table model 쓰지 않기 때문)* schema: attribute 리스트* Relational database에서는 table을 사용하므로 .. 2024. 12. 22.

티스토리툴바