본문 바로가기

분류 전체보기

보안/Wargame 2024. 1. 13. [Load of SQL Injection] 1번 Gremlin LOS - 1번 문제 위와 같이 싱글쿼터 ( ' ) 나 더블쿼터 ( " )를 필터링 하고 있지 않으므로 id 값에 어떤 값이 들어가도 solve가 됨 검색창에 ?id=1234 를 넣어 결과값 확인 싱글쿼터 안에 1234가 들어갔고 기본적인 SQL Injection 구문을 이용하여 or 1=1로 참을 만들어 뒷부분을 주석처리 하면 문제가 풀릴 것 같다 #을 unlencoding 방식으로 %23으로 넣음 URL 인코딩/ 디코딩 (Encoding / Decoding) URL에서 URL로 사용할 수 없는 문자 혹은 URL로 사용할 수 있지만 의미가 왜곡될 수 있는 문자들을 말함 URL 인코딩/디코딩 필요한 이유 1) 인터넷을 통해 전송할 수 있는 문자는 오로지 ASCII 문자이기 때문 2) ASCII 문..
보안/Wargame 2024. 1. 13. [H4cking Game] LineFeed Q. LineFeed | linefeed.png 사진에 네개의 줄만이 떠있다 HxD로 png 파일을 분석 현재 파일이 png (89 50 4E 47 0D 0A)이고 footer signature(49 45 4E 44 AE 42 60 82) 이므로 정상 파일 시그니처 사용하는 이유 파일 시그니처는 파일 형식을 식별하는데 사용되며 파일의 무결성을 확인하는 데에도 활용될 수 있다. 가짜 시그니처를 생성 하여 파일 시작 부분에 가짜 시그니처를 넣어 특정한 형식으로 가장 가능한 문제점을 예방할 수 있다. HxD HxD Offset : 00 ~ 0F 까지 일반적인 HEX 값을 나타내는 표시, 중앙에 있는 숫자 HEX 값, Decoded text는 영어로 전환하는 값이다 오른쪽에 있는 Decoded text에 문자열..
보안/Wargame 2024. 1. 13. [H4cking Game] Hello, Postman Hello, Postman 문제 Postal code, ASCII hint가 바코드로 나와있으므로 온라인 바코드 리더 서비스를 이용하는 문제임을 알 수 있다. 이 서비스는 사용자가 제공하는 이미지나 사진에서 바코드를 읽어내고 해당 바코드에 포함된 정보를 해석해주는 기능을 제공하는 것으로 예상된다. 해당 사이트로 가서 문제 이미지를 바코드 형식으로 변환하면 아래 결과를 얻을 수 있다. https://online-barcode-reader.inliteresearch.com/ 띄어쓰기를 적절히 하면 플래그를 얻을 수 있다. 결과 화면 https://h4ckingga.me/challenges#Hello,Postman-21
자동개인식별부터 감정분석까지…AI에 사활 건 IPTV 업계
IT Insight 2023. 12. 24. 자동개인식별부터 감정분석까지…AI에 사활 건 IPTV 업계 개요 TV 시청 인구의 감소 추세에 IPTV 업계가 일제히 인공지능(AI)을 활용한 초(超)개인화 서비스에 주력하고 있다. 특히 화면 속 관심 있는 상품까지 즉각 구매할 수 있도록 하는 등 콘텐츠와 쇼핑을 결합하는 전략을 통해 시장을 확대해나가겠다는 전략이 눈길을 끈다. 먼저 SK브로드밴드는 기존 B tv를 AI B tv로 개편했다. 핵심은 TV 앞에 앉은 이용자를 자동 인식하고 세밀하게 취향을 분석해 콘텐츠를 추천하는 기능, 출연자의 옷이나 액세서리 등 상품 정보를 바로 확인하고 구매까지 할 수 있는 기능 등이다. 특히 AI B tv로 전환할 때 최신 셋톱박스가 따로 필요하지 않다는 게 최고의 장점이다. 사용자 인터페이스 및 사용자 환경(UI·UX)에 'VCS'(Video Cloud Streaming)..
한국, 'OECD 공공데이터 평가' 4회 연속 1위
IT Insight 2023. 12. 23. 한국, 'OECD 공공데이터 평가' 4회 연속 1위 개요 한국이 경제협력개발기구(OECD)가 실시한 '공공데이터' 정책·성과 평가에서 1위를 차지했다고 22일 행정안전부가 밝혔다. 한국은 2015년 첫 평가 때 1위를 차지한 뒤로 2017년, 2019년에 이어 코로나19 사태로 4년 만에 진행된 올해 평가까지 4회 연속 1위에 오르게 됐다. 행안부에 따르면 OECD가 22일(한국시간) 공개한 '2023 OECD 공공데이터 평가 결과 보고서'에서 한국은 1점 만점에 종합 점수 0.91점을 받아 평가 참여 40개국 중 1위를 기록했다. 한국의 종합점수는 OECD 회원국 평균(0.48점)보다 2배 가까이 높은 수준이다. 한국은 2, 3위를 기록한 프랑스, 폴란드보다도 월등히 앞섰다. OECD의 평가는 데이터의 가용성과 접근성, 정부 지원 등 총 3개 분야에서 ..
넥슨, 스노우플레이크와 통합 데이터 플랫폼 '모노레이크' 구축
IT Insight 2023. 12. 21. 넥슨, 스노우플레이크와 통합 데이터 플랫폼 '모노레이크' 구축 개요 넥슨은 데이터 클라우드 기업 스노우플레이크와의 협업으로 통합 데이터 플랫폼 '모노레이크'를 구축했다고 20일 밝혔다. '모노레이크'는 여러 곳에 흩어져 있는 데이터를 한데 모아 효율적으로 분석·활용할 수 있게 돕는 플랫폼이다. 넥슨은 게임 서비스 및 신작 개발 과정에서 생성되는 데이터가 누적되면서 내부 데이터 공유가 어려워지는 문제를 해결하기 위해 '모노레이크'를 도입했다고 설명했다. 넥스는 모노레이크를 통해 하루 평균 생성되는 100TB(테라바이트) 분량의 데이터와 8천여 개의 이벤트, 450억 개 이상의 로그를 처리하는 시간을 기존 2시간에서 5분 내외로 대폭 줄였으며, 데이터베이스에 정보를 요청하는 쿼리 성능도 기존 대비 7배 이상 높였다. 넥슨은 일본·북미 법인과 외부에 저장된 기존 데이터에..
"부산시, 블록 체인 기반 자원 봉사 은행 구축…내년 시범 운영"
IT Insight 2023. 12. 14. "부산시, 블록 체인 기반 자원 봉사 은행 구축…내년 시범 운영" 개요 부산에 블록체인을 기반으로 하는 봉사활동을 포인트로 적립하고 거래도 할 수 있는 플랫폼이 구축됐다. 부산시는 14일 오후 시청 1층 대회의실에서 '블록체인 기반 자원봉사은행 플랫폼 구축 용역 최종보고회'를 한다고 밝혔다. 민선 8기 부산시장 공약으로 추진된 '블록체인 기반 자원봉사은행'은 자원봉사 활동을 포인트로 적립하고 교환할 수 있는 온라인 플랫폼이다. 이번 행사는 용역을 수행한 루트랩 김종현 대표가 블록체인을 기반으로 자원봉사 활동 기록을 관리하는 플랫폼 구축 내용을 설명하고 분야별 전문가와 자원봉사자들이 의견을 제시하는 순서로 진행된다. 시는 2024년 대학생자원봉사단, 자원봉사캠프 등을 대상으로 시범운영을 한 뒤 2025년 통합시민플랫폼과 연계해 확산시켜 나간다는 계획이다. 이수일 부산시 ..
"서대문구, AI CCTV 기반 '실종자 고속 검색 시스템' 구축"
IT Insight 2023. 12. 14. "서대문구, AI CCTV 기반 '실종자 고속 검색 시스템' 구축" 개요 서울 서대문구(구청장 이성헌)는 최근 '인공지능(AI) CCTV 기반 실종자 고속 검색 시스템'을 구축하고 시범 운영에 들어갔다고 13일 밝혔다. 이 시스템에 실종자의 사진과 인상착의 정보를 입력하면 CCTV 영상 분석을 통해 유사 이미지를 찾아낸다. 동시에 실종자가 인식된 CCTV를 통해 이동 경로를 파악함으로써 보다 신속한 조처를 가능하게 한다. 이 시스템은 '스마트도시 안전망 서비스'를 통해 경찰에서도 활용할 수 있다. 경찰이 구청 관제센터로 오지 않고도 온라인으로 구청 CCTV의 영상분석 정보를 이용할 수 있어 실종자 수사에 도움이 될 전망이다. 이성헌 구청장은 "이번에 구축한 고속 검색 시스템이 실종자를 빠르게 찾는 데 많이 활용될 것으로 기대하며 앞으로도 CCTV를 이용한 주민 생활안전 ..
"뉴스홈 산업 IT/과학차세대 지능형교통체계, LTE-V2X 통신방식으로 결정"
IT Insight 2023. 12. 13. "뉴스홈 산업 IT/과학차세대 지능형교통체계, LTE-V2X 통신방식으로 결정" 개요 차세대 지능형 교통체계(C-ITS)를 위한 단일 통신 방식이 이동통신 기술 기반의 'LTE-V2X'로 결정됐다. 과학기술정보통신부와 국토교통부는 'C-ITS 단일 통신방식 결정 전문가 위원회'의 이 같은 결정에 따라 기술기준 개정 등 후속 조치를 추진한다고 12일 밝혔다. C-ITS는 자동차 간, 그리고 자동차와 도로 주변 기지국 간 통신을 통해 노면 상태, 낙하물, 교통사고 정보, 주변 차량 정보를 운전자에게 제공함으로써 안전 운전을 보조하는 시스템으로, 완전 자율주행 상용화를 앞당길 것으로 기대를 모은다. 이 시스템의 통신 방식으로는 LTE-V2X 외에 와이파이 기술 기반의 'WAVE' 방식도 검토 대상에 올랐으나, 지난 9월 구성된 전문가 위원회는 공청회를 거쳐 LTE-V2X를 단일 방식으로 ..

티스토리툴바