Lord of SQL Injection - xavis

defcon 예선에 있던 speedrun 문제 중에 2번째 문제에 대한 writeup을 쓰려고 한다.

Dictionary Attack 이나 Brute force와 같은 공격을 수행할 때 사용하는 공격 툴이다.
https와 post 까지 지원해서, 잘 사용하면 유용한 툴인듯하다!

USB 디바이스는 어딜가나 우리 주변에 있다.

이런 USB 디바이스의 정체는 뭘까? 무엇이 USB의 존재를 정의할까? 답은 『USB Descriptor』 이다.

USB descriptor를 살펴보고자 한다.

Facebook CTF에 출제된 100 포인트짜리 웹 문제 Products Manager이다