https://v0xe1.github.io/v0xe1(배준서)의 취약점 연구 블로그. 리버싱과 코드 오디팅으로 취약점을 분석하고, 공부한 내용을 기록합니다. 2026-10-27T02:00:44+09:00 Junseo Bae https://v0xe1.github.io/ Jekyll © 2026 Junseo Bae /assets/img/favicons/favicon.ico /assets/img/favicons/favicon-96x96.png 2025-11-29T20:37:02+09:00 2025-11-29T20:37:02+09:00 https://v0xe1.github.io/posts/learn-git-branching/ Junseo Bae

이 글은 티스토리에서 옮겨온 글입니다. KnightFrontier미션의 일환으로, Git환경에 대한 적응을 위해 오랜만에 Git에 대해서 복습해 보는 시간을 가졌습니다. 공부 진행은 다음의 학습 사이트를 사용했습니다. (https://learngitbranching.js.org/?locale=ko) https://learngitbranching.js.org/?locale=ko 기본 Git 명령어 commit branch checkout cherry-pick reset revert rebase merge Remote Git 명령어 clone fetch pull fakeTeamwork push 공부노트 찾아보기 노트 형식으로 noti...

2025-11-24T01:35:47+09:00 2025-11-24T01:35:47+09:00 https://v0xe1.github.io/posts/layer7-ctf-2025-writeup/ Junseo Bae

이 글은 티스토리에서 옮겨온 글입니다. https://ctf.layer7.kr/ 나이츠 프론티어 미션으로 정말 오랜만에 CTF에 참가하게 되었다. 2025 Layer7 CTF는 선린인터넷고등학교에서 주관하였으며, 문제를 풀면서도 꽤나 창의적이고 트렌디한 문제들이 출제되었다. 거진 1년 반만에 참여하는 CTF여서, 이번 기회에 재활훈련 하며 문제해결 능력을 키워보고자 했다. 최종 스코어,,, 다만 아쉽게도 대부분의 문제에 정답까지 근접하게 갔음에도 Flag를 얻지 못해서 매우 아쉬웠던 대회였다. 실제로 풀이를 시도했던 문제는 총 7문제였는데, 하나밖에 못 풀어서 자존심이 많이 긁혔다. 아무래도 최근 wargame실습 미달이 명확하게 드러났던 대회였다. 그래도 참여는 하였고, 제대로 푼 문제...

2025-11-09T21:25:56+09:00 2025-11-09T21:25:56+09:00 https://v0xe1.github.io/posts/codeql-practice/ Junseo Bae

이 글은 티스토리에서 옮겨온 글입니다. DataBase만들기 CodeQL을 사용하기 위해서는 먼저 DataBase를 만들어야 한다. CodeQL Database를 생성하는 기본 명령어는 다음과 같다. codeql database create {database_name} -l {language} -c {build command} {database_name}으로 이름을 설정 -l {language} 옵션으로 타겟의 언어(c/c++, java, python, …)을 설정 -c {build command} 옵션으로 command(build, run)를 설정 간단한 예시로, 분석할 소스코드 example.c에 대한 DataBase를 만들고자 한다면 다음처럼 생성하면 된다. codeq...

2025-11-09T21:22:23+09:00 2025-11-09T21:22:23+09:00 https://v0xe1.github.io/posts/codeql-theory/ Junseo Bae

이 글은 티스토리에서 옮겨온 글입니다. Knights Frontier 미션으로, BoB시절 프로젝트에 활용했었던 CodeQL을 좀 더 자세히 다뤄보는 시간을 갖는다. 당시 나는 Fuzzing팀으로 활동했기 때문에 CodeAudit에 비교적 시간을 투자하지 못해서 아쉬웠다. 이 기회에 CodeQL을 사용해서 어떻게 취약점을 탐지할 수 있을지 공부하려고 한다. CodeQL이란? GitHub에서 보안 검사를 자동화하기 위해 개발한 코드 분석 엔진. 코드베이스를 관계형 데이터베이스로 변환해, SQL과 유사한 QL 쿼리로 정적 분석을 수행하는 도구. 보안 취약점 자동 탐지 및 코드 품질을 개선에 효과적. GitHub CI/CD 파이프라인을 통해 자동화 가능. 왜 CodeQL을 공부해야 ...

2025-10-12T21:00:04+09:00 2025-10-12T21:00:04+09:00 https://v0xe1.github.io/posts/bob-project-windows-driver-0day/ Junseo Bae

이 글은 티스토리에서 옮겨온 글입니다. 서론 HSPACE Knights Frontier 프로그램의 일환으로 BoB에서 진행한 프로젝트 주제들에 대해 내 생각을 공유하는 시간을 가져보려고 한다. 이번에 알아볼 프로젝트 이름은 ‘Windows Driver 0-day Research’이다. 또한, 설명에 앞서 해당 프로젝트는 Best of the Best 12th Team <우리 오늘부터 0-day?>에서 진행했으며, 프로젝트에 대한 진행 과정과 시행착오, 성과 등이 매우 고퀄리티로 이미 정리되어 있다. 보다 자세한 정보를 알아보고 싶다면, 해당 연구 글들을 열람해 보면 좋을 것이다. https://today-0day.gitbook.io/main https://today-0day...