Shinobi Style

Footprint To Marvelous Hacker

2019-01-01から1年間の記事一覧

アセンブラの関数をC言語から実行する

アセンブラの関数をC言語から実行する。 Procedure 実行させたい関数を用意する(test.S) ".intel_syntax"ディレクティブを利用することでintel記法を使用できるようになる。 .intel_syntax noprefix .global asm3 asm3: push ebp mov ebp,esp xor eax,eax mo…

ORDER BY句のblind SQL injection

web

result 2つのパターンを試せばOK 1/(case/**/when/**/(1=1)/**/then/**/1/**/else/**/0/**/end) 1/(case/**/when/**/(1=0)/**/then/**/1/**/else/**/0/**/end) note 例として下記のSQL 文を考える。ここのidのところにSQL injectionがあるとする。 SELECT * …

ARP cache poisoning

Result Reminding an old fashioned methodology is important. 温故知新 Procedure Check ARP table on target machine. ターゲット端末でAPRテーブルを確認する。 PS C:\> arp -a Interface: 192.168.6.10 --- 0x3 Internet Address Physical Address Type…