Blog

20267

• 07 CVE-2026-40369 Windows 커널 권한 상승 ntoskrnl.exe의 ExpQuerySystemInformation에서 Length 검증이 누락된 취약점을 패치 디핑으로 분석하고 PoC로 재현했습니다. 08.08 Study / Vulnerability Research →
• 06 Prompt Injection 생성형 AI를 노리는 프롬프트 인젝션의 유형(직접·간접·저장형)과 대응 방안을 정리했습니다. 07.22 Study / AI →
• 05 x86 어셈블리 Intel 문법 기준 x86-64 어셈블리의 기본 구조와 주요 명령어를 정리했습니다. 05.25 Study / Dreamhack / System Hacking →
• 04 Cookies 쿠키로 인증 상태를 관리하는 로그인 서비스에서 admin 으로 로그인해 플래그를 얻는 풀이입니다. 05.19 Study / Wargame / Web →
• 03 simple-web-request GET/POST 방식의 차이를 정리하고 단계별로 플래그를 획득한 워게임 풀이입니다. 05.19 Study / Wargame / Web →
• 02 Linux 메모리 레이아웃 리눅스 프로세스 메모리를 코드·데이터·BSS·힙·스택 5개 세그먼트로 나눠 정리했습니다. 05.19 Study / Dreamhack / System Hacking →
• 01 컴퓨터 아키텍처 기초 CPU 구조, 폰 노이만 구조, ISA, x86-64 레지스터까지 컴퓨터 아키텍처 기초를 정리했습니다. 05.18 Study / Dreamhack / System Hacking →