일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | ||||
4 | 5 | 6 | 7 | 8 | 9 | 10 |
11 | 12 | 13 | 14 | 15 | 16 | 17 |
18 | 19 | 20 | 21 | 22 | 23 | 24 |
25 | 26 | 27 | 28 | 29 | 30 | 31 |
- 게시판 만들기
- 모의해킹
- XSS
- csrf
- cookie 탈취
- 웹 해킹
- 보안 패치
- 과제
- union sql injection
- JS
- blind sql injection
- php
- Python
- lord of sql injection
- Error based sql injection
- file upload
- Los
- MySQL
- 세션
- 웹 개발
- 문제 풀이
- 로그인
- css
- 로그인페이지
- 웹개발
- 보고서
- 증적 사진
- sql injection
- CTF
- sql injection point
- Today
- Total
목록모바일 해킹/FridaLab (2)
Almon Dev

FridaLab 2 문제chall02라는 이름의 함수를 실행해야 하는 문제입니다. 풀이 1. 소스 코드를 확인합니다.=> uk.rossmarks.fridalab 패키지 -> MainActivity 클래스 -> chall02 메서드 2. 실행 중인 MainActivity 클래스의 인스턴스를 가져와 chall02 메서드를 실행하는 Frida 스크립트입니다.=> chall02 메서드는 static 메서드가 아니기 때문에 인스턴스에서만 실행할 수 있습니다.Java.choose => 지정한 Java 클래스의 실행 중인 인스턴스를 찾아서 접근할 수 있게 해주는 Frida 함수입니다. 3. frida를 이용해서 FridaLab이라는 실행 중인 앱의 프로세스에 접근해서 chall02.js 스크립트를 삽입합니다. 4. ..

FridaLab 1 문제challenge_01 클래스의 chall01 변수의 값을 1로 설정하는 문제입니다. 풀이 1. 소스코드를 확인합니다.=> apk 파일을 디컴파일하면 내부의 패키지 구조와 클래스의 내용을 확인할 수 있습니다. 2. challenge_01 클래스의 chall01 변수의 값을 1로 설정하는 JavaScript 코드를 작성합니다.=> frida는 API를 사용하기 위해 JavaScript를 사용합니다. Java.perform => 앱 실행 중 Java 가상머신이 준비되면 등록한 콜백 함수를 실행하는 Frida의 함수입니다. Java.use => 앱의 Java 클래스에 접근할 수 있도록, 해당 클래스를 조작할 수 있는 래퍼 객체를 반환하는 Frida의 함수입니다. 3. nox 가상 디바..