62
¥ÀĬƠŘěĺľ ¥ÉļŋÍÕ ƈÏ ÌÙÊ -73?

¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

  • Upload
    others

  • View
    1

  • Download
    0

Embed Size (px)

Citation preview

Page 1: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

¥�ÀĬ�ƠŘěĺľ�¥��ÉļŋÍÕ�ƈÏ�

���������

�-73?��

Page 2: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

Rdjy���

!  ,3@6�39�!  �·ÄY X²}îĒ|šô�!  îĒçĸ�Ő÷lqsâ}�

!  X²}şý�! �Ã��É®}şý�

!   X²}ƤƲl�

Page 3: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

RØƜƪŭ�

!  �v�yo���!  ,���('������ìïă���ĥ�!  ,���('�������ÉÃ�ÉĢó���ĥ�

Page 4: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

Rôĵ�

!  ƠŘĬŀģŻ�

!  ƳƟċ}ŻIJƹÅ�

!  ƠŘĬŀƫĈ�

!  ƠŘĬŀƦƏ�

!  Ĩē«XÅTƊƍũţ�

Page 5: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

RƠŘĬŀģŻ�

!  ,3@6�39�!  îĒéÚy X²|ƝĖ}ĠË{ƳƟċ�!  Şř{ſĔ�V�

Page 6: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

RƳƟċ}ŻIJƹÅ�

Level� ���

3� ¹�� j�w^�{�c��\[�¼�

2� »�� ¯§�\[�¼�

1� ¶�� ��±Y¡�º«�j�yn¬��

Page 7: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

RƠŘĬŀƫĈU�·Ä�X¢ÂÉƠŘ�

No.�¦±� Level�A1� SQLc�megl��[®� �� 3�A2�·�x�~�p[£Va� 3�A3���x�~�p[resg�µ� 2�

Page 8: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

RƠŘĬŀƫĈU°ª®ÈX�ƠŘ�

No.�¦±� Level�N1�®� U��X`Apache(2.2.15)� 3�N2�®� U��X`PHP(5.3.3)� 3�N3�HTTP|sqZ_`w�m��°«� 1�N4�¢�WYTHTTP~osu[²�� 1�N5� PHP6Credits[°«� 1�

Page 9: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R����,*%�É£��¢ÂÉ}ƳƟċ��%H���

!  ÝÞƮČ�!  ·Æ�ã}¤��žŮ�!  )(,-�:FFB� 3B;�E3@6439�����@7F E5AD7 D3@=;@9 �

!  ąƇ�!   X²fĕĒns¤��įě�S­X§

¹X¤|žŮp�ĩ}œø|ĀŒf`��

!  ūŴ�!  ­X§¹X¤çĸ}ƩưSħm�fŔĽ�

Page 10: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R,*%�

!  ­X§¹X¤�ƣijp����@KPEyGML0Be�{�Ċa×�qĝŢ�

!  Ģ�ùĉns,*%�¼É¯y`[R2=:TWg>GML0Bynw,*%Ń�ğ�ëwS­X§¹X¤ X²xõÓ�

Page 11: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R,*%�

Page 12: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R,*%�É£��¢ÂÉƃŷ�

!  ,*%Ń}ğ�ëwáð|ĊĚf`�·Ç�ý}]e>j3STWGML0B9lT56���@KPE>YQ�

!  Ūån{a,*%ŃfõÓl�D0BI0A>]_9oc[İĹƁŤSįěƩưSħm�S²ª�¯�}�ª·ÇX¯{z\�

Page 13: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R�

Page 14: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R�

Page 15: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R����,*%�É£��¢ÂÉ}ƳƟċ��%H���

!  Ĩē«XÅ��(/�,)�1�)�x}�¿·©¿Ŭ�

Page 16: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R����,*%�É£��¢ÂÉ}ƳƟċ��%H���

!  Ĩē«XÅ�EC>?3Bx}ńİÔŬ�!  Ĩē³Ã¾X§śĒâ} X²}şý��SR

,*%�É£��¢ÂÉ�Ĩı�! L�GG;6���3�����33��748����5���6��73���6�76�3���@3?7���F7EF�����������������������BA;@F�������������� ������� �����M�

! L�GG;6���3�����33��748����5���6��73���6�76�3���@3?7���F7EF�����������������������BA;@F������������������ �PM�

Page 17: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R����,*%�É£��¢ÂÉ}ƳƟċ��%H���

!  ­X§¹X¤ X²}çéįě�ĂĮ�

Database� sandbag�

Table� score�

Column� name,6point,6registed_Gme,6uuid6½�]���­¾�

Page 18: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R����,*%�É£��¢ÂÉ}ƳƟċ��%H���

Page 19: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R����,*%�É£��¢ÂÉ}ƳƟċ��%H���

!  àĜ�!  ,*%Ń�ijčp�ĩ|],*%�¼É¯^y

]ęùÖe�}ßíű^�kp9Zb581�

!  ćú{áðx,*%Ń�ijčp��! ·ÆX¤ºÅ¨S²�ɯ�

Page 20: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R����,*%�É£��¢ÂÉ}ƳƟċ��%H���

!  HO0AJNC�!  ,*%Ń�Ŝčp�],*%�¼É¯^y]³

þX§fß�ƮČ^�S47Uf�

!  F?PE�!  ]³Ã¾X§fß�ƮČ^|]ęùÖe�

}ßíű^�^\9n<a;�

!  ƕßl�s],*%�¼É¯^~õÓl�{a�

Page 21: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R#)��öņ�

!  ]ćú{��¶ �®}ij�á^�

!  ]ćú{,*%}Ƃ�Ñná^���������:FFBE� III�;B3�9A�<B E75GD;FK HG>@ I74E75GD;FK�:F?>��

Page 22: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R����śĒ³Ã¾X§}ħm���%H���

!  ÝÞƮČ�!  ·Æ�ã}¤��žŮ�!  )(,-�:FFB� 3B;�E3@6439�����@7F E5AD7 D3@=;@9 �

!  ąƇ�!  ¤��žŮâ})(,-îĒfėŃ�!  ħm�©�ª�}Ŷğ�fŕa�

Page 23: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R����śĒ³Ã¾X§}ħm���%H���

!  ūŴ�!  ØÚ}¤���ĘĦnnwžŮ�!  ÃÉ�É�ơ�n[ƄĆ{ĪäS¤��x

žŮ\�

!  ńİÛƓ�!  )DAJK«XÅ{zxS X²|śĒp�³

þX§�ľgƀc��

Page 24: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R����śĒ³Ã¾X§}ħm���%H���

!  ĻďŬ�!  ¤��}ħm��

! L�GG;6���3�����33��748����5���6��73���6�76�3���@3?7���F7EF������BA;@F������������M�

!  ƆžŮ}GG;6xŅĉ}@3?7�BA;@F�žŮ�! L�GG;6���3�����33��748����5���6��73���6�76�3���@3?7��P������������BA;@F��P�����PM�

Page 25: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R����śĒ³Ã¾X§}ħm���%H���

Page 26: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R����śĒ³Ã¾X§}ħm���%H���

!  àĜ�!  "--),xîĒ�ƧƋ÷�!  ĠĈ{³Ã¾X§|Ňƒ}ƧƋ÷�ħm�

ĨÑĜ�õƐ�

Page 27: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R����ĕĒ³Ã¾X§}©�ª�ĀŌÚ��%H���

!  ÝÞƮČ�!  ÃÉ�É�­X§�ĂĮn�·ÄxþĴp

�éÚ�!  !�-�:FFB� 3B;�E3@6439�����@7F E5AD7 D3@=;@9 RRRR�

!  ąƇ�!   X²e�Įs³Ã¾X§�r}��þĴ�

Page 28: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R����ĕĒ³Ã¾X§}©�ª�ĀŌÚ��%H���

!  Ĩē«XÅ��(/�,)�1�)�x}ħm�Ŭ�

Page 29: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R����ĕĒ³Ã¾X§}©�ª�ĀŌÚ��%H���

!  àĜ�!  "--),xîĒ�ƧƋ÷�!  ĠĈ{³Ã¾X§|Ňƒ}ƧƋ÷�ħm�

ĨÑĜ�õƐ�!  �·ÄŁxĕĒ³Ã¾X§}Ńůŵ�ƱĖ

{z�ńİ�

Page 30: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

RƠŘĬŀƫĈU°ª®ÈX�ƠŘ�

No.�¦±� Level�N1�®� U��X`Apache(2.2.15)� 3�N2�®� U��X`PHP(5.3.3)� 3�N3�HTTP|sqZ_`w�m��°«� 1�N4�¢�WYTHTTP~osu[²�� 1�N5� PHP6Credits[°«� 1�

Page 31: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R'���ƳƟċfŸŏp��B35:7���������%H���

!  çĸ�!  �B35:7��������|~ƨı}ƳƟċ[�A,S

0,,{z\fĤĖŸŏ�

!  àĜ�!  êna²X£ÂÉ|Ǝê�

! �B35:7����Ž~��������fĄêƢ�

Page 32: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R'���ƳƟċfŸŏp��B35:7���������%H���

:FFB� III�5H767F3;>E�5A? HG>@7D34;>;FK�>;EF H7@6AD2;6��� BDA6G5F2;6��� H7DE;A@2;6������ �B35:7�"FFB�,7DH7D��������:F?>�

Page 33: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

RƳƟċ}źŇyŻIJ�

!  �!��!  �A??A@�.G>@7D34;>;F;7E�3@6��JBAEGD7E�!  ʼnîƳƟċźŇè�!  ƳƟċ|vi�idV�

!  �!�� �!  �A??A@�.G>@7D34;>;FK�,5AD;@9�,KEF7?�!  ʼnîƳƟċŻIJ¢¤¬½�!  hmX�åŨæ|ŻIJ[�Y��Đ\�

Page 34: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R'���ƳƟċfŸŏp��B35:7���������%H���

!  őĶ�!  :FFB� III�5H767F3;>E�5A? HG>@7D34;>;FK�>;EF

H7@6AD2;6��� BDA6G5F2;6��� H7DE;A@2;6������ �B35:7�"FFB�,7DH7D��������:F?>�

!  �.�ŦƋ[�.,,¤��\�! �!�������������! �!����������� ��! �.�����������������! ƅĤĖ�

Page 35: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R'���ƳƟċfŸŏp�)")��������%H���

!  çĸ�!  )")�������|~ƨı}ƳƟċ[²ªµ�

�X²XµÇXS�A,S0,,{z\fĤĖŸŏ�

!  àĜ�!  êna²X£ÂÉ|Ǝê�

! ���Ž~�������x »X®ňƞ[����Ì�Ù��Ê\�

! ���S���S���Ž|ťÓ�

Page 36: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R'���ƳƟċfŸŏp�)")��������%H���

!  őĶ�!  :FFB� III�5H767F3;>E�5A? HG>@7D34;>;FK�

>;EF�B:B�H7@6AD2;6����BDA6G5F2;6�����H7DE;A@2;6�������

!  �.�ŦƋ[�.,,¤��\�! �!��������������! �!��������������! �.�����������������! ƅĤĖ�

Page 37: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R'���"--)¸ª¨|��²X£ÂÉþĴ��%H���

!  ÝÞƮČ�!  "--)Ƥ»É¤¸ª¨�

!  ąƇ�!   X²Ł¦µ®���}ĎåĀŒ�

!  ūŴ�!  ęù¦µ®���Ī�²X£ÂÉŦƋ��S

Ÿŏp�ƳƟċ�ōåSĀùĉ{ƃŷ�Ƙh�

Page 38: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R'���"--)¸ª¨|��²X£ÂÉþĴ��%H���

!  ńİÛƓ�!  :FFB� 3B;�E3@6439�����@7F E5AD7 D3@=;@9 �

�}!�-�)(,-}Ƥ»É¤¸ª¨��&+-&+���*#$'&��� ���&(,����"��).&+&%��/������ �����

!  àĜ�!  �B35:7S)"){z}Ďåµ��Å�ƄĿ

|Ďå�

Page 39: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R'���"--)¸ª¨|��²X£ÂÉþĴ��%H���

!  ſĔŬ�!  :FFB6�5A@8�

,7DH7D,;9@3FGD7�(Q�,7DH7D-A=7@E�)DA6G5F(@>K�"  ��,7DH7D���B35:7 ���������7@F(,�

!  B:B�;@;�7JBAE72B:B�AQ�"  0�)AI7D76��K��)") ��������

Page 40: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R'���Źƭn{a"--)¾¦ª¯}ƌŔ��%H���

!  çĸ�!  -+���¾¦ª¯fłŰ�

!  ąƇ�!   X²Ł¦µ®���}ĎåĀŒ�

!  ūŴ�!  ō|Ķc��{afSĀŎĈ{¾¦ª¯~

ŕŰ|�!  -+���¾¦ª¯�ųùp�ƃŷ[0,-��DAEE�,;F7�-D35;@9\~S¶Ã�¡ŁxàĜl�ūŴ�ĕi{h{us�

Page 41: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R'���Źƭn{a"--)¾¦ª¯}ƌŔ��%H���

!  àĜ�!  Ďåµ��Å�ſĔ�

!  :FFB6�5A@8�-D357�@34>7�AQ�

Page 42: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R'���)")��D76;FE}þĴ��%H���

!  ÝÞƮČ�!  :FFB� 3B;�E3@6439�����@7F �

�)")���� �����������6��������������������

!  ąƇ�!   X²Ł¦µ®���}ĎåĀŒ�

!  ūŴ�!  )")��D76;FE}þĴçĸe�ęù²X£Â

É�ŹƗ�

Page 43: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R'���)")��D76;FE}þĴ��%H���

Page 44: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R'���)")��D76;FE}þĴ��%H���

!  àĜ�!  Ďåµ��Å�ſĔ��

!  B:B�;@;�7JBAE72B:B���AQ�

Page 45: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

RĨē«XÅ�

Wireshark� xhstf�{r�R{�ti�bv�ck�

nmap� }�tnf�v�

nikto� HTTPj�yn[nf�v�

OWASP6ZAP�z�dk�b{�Sj�w[¸���ª³R®� ¥¤�

sqlmap� SQLc�megl��[´¤6

Page 46: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R/;D7E:3D=�

!  ŗ�wa�³�ª®��¿·©¿SŲW{·Ç®�Å�ÜƑhþĴ�

Page 47: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R@?3B�

!  ñawa�»X®�û���

!  ęù X´¤Ī�²X£ÂÉ�û���

!  ƣijŬ�!  ��@?3B�#)�¯Æ¤�

! ñawa�»X®ŦƋSÒƔæ{ X´¤Ī�

!  ��@?3B�OE.�#)�¯Æ¤�! ñawa�»X®ŦƋS X´¤Īy²X£ÂÉ�

Page 48: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R@?3B�

GDDI�@6A>�Q��CB6E���6E>H6C976<�� �C:I��-I6GI>C<�(B6E�������=IIE���CB6EDG<���6I��� ������ �����%-.�(B6E�H86C�G:EDGI�;DG�6E>H6C976<�� �C:I��� � �� ������#DHI�>H�JE���� �H�A6I:C8N��G (-�G:8DG9�;DG�� � �� ������� � �� ����?E:6HI8DBEJI:>98;8ADJ98DB�(DI�H=DLC������;>AI:G:9�EDGIH�*),.���-.�.!�-!,0$�!�0!,-$)(����I8E�DE:C��=IIE�����E68=:�=IIE9��� �����:CI)-���P5=IIEB:I=D9H��(D��AADL�DG�*J7A>8�=:69:G�>C�)*.$)(-�G:HEDCH:��HI6IJH�8D9:������P5=IIEI>IA:��->I:�9D:HC�I�=6K:�6�I>IA:��I:MI�=IBA��8=6GH:I�/."���16GC>C<��)--86C�G:HJAIH�B6N�7:�JCG:A>67A:�7:86JH:�L:�8DJA9�CDI�;>C9�6I�A:6HI� �DE:C�6C9� �8ADH:9�EDGI� :K>8:�INE:��<:C:G6A�EJGEDH:�,JCC>C<��&>CJM���2P�2�)-��*!��8E:��D�A>CJM�A>CJM5@:GC:A����8E:��D�A>CJM�A>CJM5@:GC:A���)-�9:I6>AH��&>CJM�������� ��(:ILDG@� >HI6C8:�� ��=DEH�½©¨¾�)-�6C9�-:GK>8:�9:I:8I>DC�E:G;DGB:9�*A:6H:�G:EDGI�6CN�>C8DGG:8I�G:HJAIH�6I�=IIE���CB6EDG<�HJ7B>I���(B6E�9DC:�� �$*�699G:HH�� �=DHI�JE��H86CC:9�>C� ����H:8DC9H�

Page 49: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R@;=FA�

!  "--) X´¤}ƳƟċĨē�

!  Ša¦µ®���}ęùSĎå}ĀŒSĀŎĈ{µ��Å}ÿñ{z�û���

!  ƣijŬ�!  ��@;=FA�O:�#)�¯Æ¤�

! -�) ����û���!  ��@;=FA�O:�#)�¯Æ¤�OB�»X®ŦƋ�

! ġåns»X®ŦƋ�û���

Page 50: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R@;=FA�

GDDI�@6A>�Q��C>@ID�=�6E>H6C976<�� �C:I��(>@ID�K� ��½©¨¾���-:GK:G���E68=:��� ����:CI)-�����DD@>:�*#*-!--$ �8G:6I:9�L>I=DJI�I=:�=IIEDCAN�;A6<���,:IG>:K:9�MEDL:G:97N�=:69:G��*#*�������.=:�6CI>8A>8@?68@>C<�2"G6B:)EI>DCH�=:69:G�>H�CDI�EG:H:CI����E68=:��� ��6EE:6GH�ID�7:�DJI96I:9��8JGG:CI�>H�6I�A:6HI��E68=:�������E68=:�������;>C6A�G:A:6H:��6C9������6G:�6AHD�8JGG:CI���-:GK:G�A:6@H�>CD9:H�K>6�!.6<H��=:69:G�;DJC9�L>I=�;>A:����>CD9:����������H>O:�����BI>B:��-JC�%JC���� �� ������� ����1:7�-:GK:G�G:IJGCH�6�K6A>9�G:HEDCH:�L>I=�?JC@�#..*�B:I=D9H��I=>H�B6N�86JH:�;6AH:�EDH>I>K:H���)-0 ������#..*�.,��!�B:I=D9�>H�68I>K:��HJ<<:HI>C<�I=:�=DHI�>H�KJAC:G67A:�ID�2-.���/C8DBBDC�=:69:G��JC>DC�6AA�H:A:8I�;>A:ID8AD7���:I8�E6HHL9���H:GK:G����;DJC9��L>I=�8DCI:CIH���=IBA���",)'�HNHJH:GH�1#!,!�JH:GC6B:�/-!,��=IBA�#..*� �������/C8DBBDC�=:69:G��HG8�?6K6H8G>EI��;DJC9��L>I=�8DCI:CIH��6A:GI��0JAC:G67A:����$B<�-G8�4��#..*� �������)-0 � � �������*#*����"������� 9������������ ������*#*�G:K:6AH�EDI:CI>6AAN�H:CH>I>K:�>C;DGB6I>DC�K>6�8:GI6>C�#..*�G:FJ:HIH�I=6I�8DCI6>C�HE:8>;>8�+/!,3�HIG>C<H�½©¨¾�

Page 51: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R(/�,)�1�)�

!  ¶Ã�¡T�·ÄY X²}îĒçĸ��¿·©¿�!  "--)¸ª¨�îĒçĸ�ńİ�!  Ä��¤®�ÒƙŊ�Sű�ľgƀcw

 X²|śĒ�!  Ƥ»É¤�ÒƙŊ�Sű�ľgƀcw¶

Ã�¡T�·Ä|śĒ�

!  ØýĨē�!  ŲW{Ĩē³§XÉŃůƚ� X²|śĒ

nSƤ»É¤e�ƳƟċ}łŕ�Ĩı�

Page 52: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R(/�,)�1�)�

Page 53: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

REC>?3B�

!  ,*%�É£��¢ÂÉ}Ĩē|ō÷�

!  ƳƟċfŸŏp��Z�!  ­X§¹X¤įě}ƚşSƯĂ�

! ��&,SÁX¡TđŚS­X§¹X¤S¬X¶ÅS�ýSÆ�X¯�

!  ƖęāĽ�! ±ª¢À÷l�s³¤ÈX¯}­�X¯�! ²ª�¯�� X²|�ª·ÇX¯S,*%�¼É¯�(,�¼É¯�õÓ�

Page 54: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

REC>?3B�

Page 55: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R$3>;�%;@GJ�

!  ¥�ÀĬ�ƠŘ|ō÷ns%;@GJ�!  ĤĖ}Ĩē«XÅf�ɤ®XÅĞ��

!  :FFBE� III�=3>;�AD9�

Page 56: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

RƊƍũţU&7F3EB>A;F34>7�

!  ƳƟ|ij�ī��wa�ķƉ�!  Ša¦µ®���fĤĖƬż�!  ¨¾{Ďå�!  xg}ųa/74�·Ä�X¢ÂÉ�

!  ŝƛĭ�!  :FFB� EAGD578AD97�@7F BDA<75FE ?7F3EB>A;F34>7 N>7E &7F3EB>A;F34>7� �

!  ƥŪũţ}�¤®(,µ��Åxŝƛ�

Page 57: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R&7F3EB>A;F34>7�

Page 58: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R#)���BB!A3F�

!  ƳƟċòŧüƍ«XÅ�!  #)�fñÝTŝƛ[ÊÎŢV\�!  /;@6AIEÐxõÓS¶Ã�¡xüƍ�!  :FFB� III�;B3�9A�<B E75GD;FK HG>@ 3BB9A3F �

Page 59: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R,���('������

Page 60: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R,���('������

!  �ÉÃ�ÉĢó���ĥ_ĢóŖt�

Page 61: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R,���('������

Page 62: ¥ É < KÍÕ Ï ¥ ÀĬ X : > - SECCON 2015 NEWSR@;=FA GDDI @6A> Q C>@ID = 6E> H6C976< C:I (>@ID K ½©¨¾ -:GK:G E68=: :CI)- DD@>: *#*-!--$ 8G:6I:9 L>I=DJI

R�

��

`�fybkma�ns��

-73?���

[�v�yo��\�