본문 바로가기

Penetration

[AOS] 인터파크 보호되어 있는 글입니다.
[AOS] DB 손해보험 보호되어 있는 글입니다.
개인공부 꿀팁 저장소(3월, 4월) 보호되어 있는 글입니다.
[IOS] 서명 문제로 실행 되지 않는 앱 설치(TrollStore)
[IOS] 서명 문제로 실행 되지 않는 앱 설치(TrollStore) 2024. 2. 29. ios 15이상 폰에서 사이닝 문제로 인해 직접 ipa를 설치했을 때 앱이 실행되지 않는 문제들이 있었습니다. 따라서 이 문제를 어떻게 해결할지를 고민하고 Trollstore hellper를 이용한 방법을 알아냈습니다. 우선 iOS에서 기초적인 공부 앱인 DIVA-v2를 설치해보겠습니다. 가장 쉬운 ipa설치방법은 3uTools를 이용하여 직접 설치하는 방법이기 때문에 이 방법으로 설치하려고 합니다. 설치가 완료 되었으면 실제 앱이 구동되는지 확인해봅니다. 이 방법으로 설치하였을 때는 앱의 스플래시 화면은 확인이 가능하나, 앱 실행은 불가능 하였습니다. 따라서 다른 방법을 통해 설치해보도록 하였습니다. 1. 우선 다운로드 폴더에 파일을 드래그하여 다운로드 합니다. 2. 드래그 한 폴더 위치를 기억해두고 ..
개인공부 꿀팁 저장소(2월) 보호되어 있는 글입니다.
[bee-box] XSS-1
[bee-box] XSS-1 2024. 1. 31. (공부한 내용을 기록하기 위해서 작성하였습니다) XSS - Reflected(GET) 먼저 임의의 값을 넣습니다. 이후 GET방식이므로 URL에 남는 것을 확인할 수 있습니다. 이후 스크립트 구문을 firstname의 인자에 삽입하고 요청을 보냅니다. 요청의 결과를 확인해보면 필터링 없이 스크립트 구문이 정상적으로 body에 나타나는 것을 확인할 수 있습니다. 따라서 스크립트 구문이 동작하는 것을 확인할 수 있습니다. XSS - Reflected(POST) First name에 aaa, Last name에 aaa를 작성합니다. 이후 프록시 도구를 이용하여 스크립트 구문을 삽입하고 응답을 확인하면 아래와 같이 필터링 없이 작동하는 것을 확인할 수 있습니다. 이후 스크립트 구문이 동작하는 것을 확인할 수 있..
[AOS] 올리브영 루팅탐지 우회 보호되어 있는 글입니다.
[AOS] yes24 루팅탐지 우회 보호되어 있는 글입니다.

티스토리툴바