일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | ||
6 | 7 | 8 | 9 | 10 | 11 | 12 |
13 | 14 | 15 | 16 | 17 | 18 | 19 |
20 | 21 | 22 | 23 | 24 | 25 | 26 |
27 | 28 | 29 | 30 | 31 |
- MySQL
- Los
- php
- FridaLab
- JS
- union sql injection
- 과제
- 보안 패치
- sql injection
- 웹개발
- Error based sql injection
- 문제 풀이
- csrf
- Python
- sql injection point
- 모의해킹
- 세션
- file upload
- CTF
- 웹 해킹
- XSS
- cookie 탈취
- 증적 사진
- 웹 개발
- lord of sql injection
- blind sql injection
- 게시판 만들기
- 로그인페이지
- 보고서
- 로그인
- Today
- Total
목록모바일 해킹 (3)
Almon Dev

FridaLab 3 문제chall03 함수의 리턴값을 true로 만들어야 하는 문제입니다. 풀이 1. 소스 코드를 확인합니다.=> uk.rossmarks.fridalab 패키지 -> MainActivity 클래스 -> chall03 메서드 2. 실행 중인 MainActivity 인스턴스를 가져와 chall03를 true를 반환하는 함수로 덮어쓰는 스크립트입니다.=> implementation은 메서드를 후킹 하여, 해당 메서드의 동작을 가로채고 원하는 기능으로 덮어씌워 실행되도록 만드는 함수입니다. 3. frida를 이용해서 FridaLab이라는 실행 중인 앱의 프로세스에 접근해서 chall03.js 스크립트를 삽입합니다.=> 2번 문제에서 생성한 파이썬 코드를 이용해 1~3번 스크립트를 모두 실행하였..

FridaLab 2 문제chall02라는 이름의 함수를 실행해야 하는 문제입니다. 풀이 1. 소스 코드를 확인합니다.=> uk.rossmarks.fridalab 패키지 -> MainActivity 클래스 -> chall02 메서드 2. 실행 중인 MainActivity 클래스의 인스턴스를 가져와 chall02 메서드를 실행하는 Frida 스크립트입니다.=> chall02 메서드는 static 메서드가 아니기 때문에 인스턴스에서만 실행할 수 있습니다.Java.choose => 지정한 Java 클래스의 실행 중인 인스턴스를 찾아서 접근할 수 있게 해주는 Frida 함수입니다. 3. frida를 이용해서 FridaLab이라는 실행 중인 앱의 프로세스에 접근해서 chall02.js 스크립트를 삽입합니다. 4. ..

FridaLab 1 문제challenge_01 클래스의 chall01 변수의 값을 1로 설정하는 문제입니다. 풀이 1. 소스코드를 확인합니다.=> apk 파일을 디컴파일하면 내부의 패키지 구조와 클래스의 내용을 확인할 수 있습니다. 2. challenge_01 클래스의 chall01 변수의 값을 1로 설정하는 JavaScript 코드를 작성합니다.=> frida는 API를 사용하기 위해 JavaScript를 사용합니다. Java.perform => 앱 실행 중 Java 가상머신이 준비되면 등록한 콜백 함수를 실행하는 Frida의 함수입니다. Java.use => 앱의 Java 클래스에 접근할 수 있도록, 해당 클래스를 조작할 수 있는 래퍼 객체를 반환하는 Frida의 함수입니다. 3. nox 가상 디바..