22019, 1/1101 회원가입  로그인  
   arttempler
   http://blog.naver.com/arttempler
   정보보안 전문가가 되고 싶어하는 어린 학생분들의 글을 보고 느낀건데..

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=31350 [복사]


15살 부터 시작해서, 현재 21살에 정보보호 병으로 군복무를 하면서 정보보안의 길을 걷고 사람중 한명입니다.
이곳에서 굉장히 많은 길을 제시받았기 때문에 잠깐 들렸는데 여전히 많은 꿈나무 분들이 있네요 ^^
보고서를 작성하다가 잠깐 심심해서 접속해봤는데.. 제가 15살~20살까지, 5년간 했었던 고민들을 똑같이 하고있는 어린 학생분들이 많네요.

막연하게 해킹을 어떻게 하는 지 궁금해서 오신 학생들도 있을 테고..
그래서 스터디 그룹을 만들어서 하려는 분들도 많아 보이네요.
@_@
정보보안이라는 분야가 워낙 포괄적인 부분이라...
제가 글을 쓰기 보다는, 궁금하신것에 답변을 아는 것에 한해서 달겠습니다.
정보보안 쪽 글을 쓰는데 참고하려 하려 하니 많은 질문 기대하겠습니다!
  Hit : 8241     Date : 2013/11/19 10:24


    
rubiya 콤마를 필터링당했으며 칼럼명이 여러개인 상황에서 union 을 사용한 sql injection을 할 방법이 있나요? 2013/11/20  
eo4929 부럽네요 특기병ㄷㄷ 2013/11/20  
rubiya 그리드 시스템에서 전송하는 데이터를 임의로 조작해서 제3자를 공격할 수 있을것같은데 실현성 있는 생각일까요? 2013/11/20  
blueh4g rubiya // 위에 질문은 가능합니다.

mysql> desc z;
+-------+--------------+------+-----+---------+-------+
| Field | Type | Null | Key | Default | Extra |
+-------+--------------+------+-----+---------+-------+
| idx | int(11) | YES | | NULL | |
| cc | varchar(128) | YES | | NULL | |
+-------+--------------+------+-----+---------+-------+
2 rows in set (0.00 sec)

mysql> select * from z;
+------+------+
| idx | cc |
+------+------+
| 1 | 2 |
| 2 | a |
+------+------+
2 rows in set (0.00 sec)

mysql> select * from z union select * from (select 31337) as a join (select user()) as b;
+-------+----------------+
| idx | cc |
+-------+----------------+
| 1 | 2 |
| 2 | a |
| 31337 | root@localhost |
+-------+----------------+
3 rows in set (0.00 sec)

mysql>		 2013/11/20  
blueh4g rubiya // 두번째 질문은 좀 애매하네요a

그리드든 어떤 시스템이든 던지는 데이터는 임의로 조작한다고 치고, 제3자가 그 데이터를 받아서 어떻게 처리하는지에 대한 분석이 선행되어야 될것 같네요a

그냥 오버플로우든 uaf든 무슨 취약점이든 간에, 일단 그 데이터가 어떻게 넘어가는지 알고, 데이터가 해당 플로우를 따라가다가 취약점이 있는 루틴으로 빠진다면 당연히 공격이 가능하겠죠. (사전에 익스플로잇 코드까지 짜놓은 이상)

뭐, 예를들어 그리드를 사용하는 P2P 파일공유계열이라던가, 음악 플레이어 (멜롱, 엔넷, 빡스뮤직 같은?) 곳에서 해당 데이터를 받아서 처리하는 루틴을 먼저 분석해야 한다는거죠.

A 라는 뮤직플레이어가 있고, 이 뮤직플레이어는 mp3 파일을 파싱할때, integer overflow 로, 힙 커럽션이 일어나고, 이것으로 릴라이어블한 익스플로잇이 가능한 상태에서 그리드로 전송된 파일이 해당 mp3 파싱 루틴으로 빠진다고 가정한다면 충분히 공격이 가능하겠죠.

단순히 그리드에서 데이터 조작으로 제3자에 대한 공격이라는건, 결국 타 서비스에서 일어나는 리모트 익스플로잇과 같은 맥락으로 생각해 보시면 될듯 합니다 ^^;		 2013/11/20  
blueh4g 정보보호 특기병이라 ㅠ.ㅠ

다른분들중에서도 군대 가셔야 하는분들 꽤나 있으실텐데, 혹시 정보보호 특기병으로 들어가려면 필요한 자격증같은것들 있을까요?

이번에 정보보호 산업기사같은거 생겼던데.. 이런 자격증이야 당연히 있으면 좋겠지만;; 좀더 확실히 붙을 수 있는 방법같은...

역시 왕도가 없다.. 뭐 그런걸까나요 ㅠㅠㅠㅋㅋ		 2013/11/20  
rubiya 아아 join 을 생각 못하고 있었네요 감사합니다 2013/11/20  
arttempler 워.. blueh4g분이 굉장히 잘 알고계셔서 ㄷㄷ 전 군대와서 웹 부분 배우기 시작한터라..ㅠㅠ
정보보호 특기병 선발시 점수순 중요도를 메겨보자면, 관련 학과 2학년 이상 수료 한다음 동아리 활동 여부(굉장히 큼) 그리고 자격증인듯 합니다. 자격증은 국제공인자격증(CCNA나 OCJP나 등등.)이나 정보처리 산업기사 또는 기능사 여도 가능한 것으로 알고있습니다		 2013/11/20  
dy6894 정보보호병도 경쟁률이쌔나요?? 2013/12/01  
arttempler 음.. 1차 경쟁률이 어느정도인지 잘은 모르겠는데 일단 2차 경쟁률만 1:3 입니다. 2013/12/02