보안이야기

Webhacking.kr 20번 문제풀이

안녕하세요. 웹 해킹 20번 문제풀이 하겠습니다. 문제를 확인 후에 nickname, comment, capcha 값을 넣고 제출을 하니 "Too Slow..." 문구가 나오는 것을 볼 수 있습니다. 아무래도 time limit : 2second 라는 것이 2초안에 입력하라고 하는것 같습니다. 소스코드를 보면, 스크립트 구문을 수정해서 콘솔로 실행시키면 문제를 해결할 수 있을거 같습니다. lv5frm.id.value='aa'; lv5frm.cmt.value='aa'; lv5frm.captcha.value=lv5frm.captcha_.value; lv5frm.submit(); 해당 소스를 새로고침 후에 console창에 2초안에 입력하면 문제를 해결할 수 있습니다. 감사합니다.

Webhacking.kr 19번 문제풀이

안녕하세요. 웹 해킹 19번 문제풀이 하겠습니다. 해당 문제는 두 가지 해결방안을 제시해보도록 하겠습니다. admin을 입력하니 "you are not admin"이라는 문구가 나오네요 #문제 해결 1 GET 방식으로 SQL 인젝션 방식으로 admin 뒤를 주석 처리하여 문제를 해결 #문제 해결 2 2를 제출해보니까 "hello 2"라는 문구를 출력해주고 있습니다. EditThisCookie를 사용하여 Cookie값을 확인해보면 마지막 %3D를 보아 URL-Encoding 한 것을 알 수 있고, URL-Decoding 해보았다. www.convertstring.com/ko/EncodeDecode/UrlDecode URL 디코드 - 온라인 URL 디코더 www.convertstring.com 끝자리 = 는..

Webhacking.kr 18번 문제풀이

안녕하세요. 웹 해킹 18번 문제풀이 하겠습니다. 우선, 소스코드를 열어보겠습니다. if(preg_match("/ |\/|\(|\)|\||&|select|from|0x/i",$_GET['no'])) exit("no hack") (공백) / ( ) | & select from 0x -> 필터링 되고 있는 값들 $result = mysqli_fetch_array(mysqli_query($db,"select id from chall18 where id='guest' and no=$_GET[no]")); // admin's no = 2 if($result['id']=="guest") echo "hi guest"; if($result['id']=="admin"){ solve(18); echo "hi admin!"..

Webhacking.kr 17번 문제풀이

안녕하세요. 웹 해킹 17번 문제 풀이하겠습니다. 문제의 자바스크립트 소스를 보면 unlock 값( 7809297 )을 계산 후에 문제를 해결할 수 있었습니다. unlock 값은 복사해서 엑셀에서 계산하였습니다. 감사합니다.

ASCII 코드표

안녕하세요! 프로그래밍 시 많이 사용되는 ASCII 코드표를 아래 첨부해드리겠습니다. 필요시 참고해서 사용해주세요.

Webhacking.kr 16번 문제풀이

안녕하세요! 웹 해킹 16번 문제풀이 하겠습니다. 문제를 보면 큰 별과 작은 별이 보이는데 소스코드를 확인해 보겠습니다. onkeypress ="mv(event.keyCode)" -> 키보드를 입력할 시 ASCII 코드 값을 mv함수의 매개변수로 실행하는 것을 알 수 있습니다. event.keyCode: Javascript로 사용자의 키 입력을 감지하여 함수를 처리하고 ASCII 코드에 기반합니다. mv함수에서 cd값이 100, 97, 119, 115, 124 가 키보드로 입력되면 변화가 있다는걸 알 수 있습니다. 해당 cd값을 ASCII코드 값으로 변경해보겠습니다. 2020/11/29 - [Algorithm/Etc] - ASCII 코드표 ASCII 코드표 안녕하세요! 프로그래밍 시 많이 사용되는 ASC..

Proxy (Forward proxy & Reverse proxy)

안녕하세요. Proxy 개념과 종류 및 장단점에 대해서 알아보겠습니다. 프록시 서버 (Proxy Server)? 클라이언트가 자신을 통해서 다른 네트워크 서비스에 간접적으로 접속할 수 있게 해 주는 컴퓨터 시스템이나 응용프로그램을 말한다. 서버와 클라이언트 사이에 중계기로써 대리로 통신을 수행하는 것을 프록시(Proxy), 그 중계 기능을 하는 것을 프록시 서버(Proxy Server)라고 합니다. 프록시 서버(Proxy Server)를 사용하는 이유? 1. 보안: 클라이언트와 서버가 직접 통신을 할 수 없는 경우 사이에 프록시 서버를 두어 대리로 통신을 수행할 수 있습니다. 2. 캐시: 프록시 서버는 프록시 서버에 요청된 내용을 캐시에 저장해 두어 이후 동일한 내용을 요청 시 캐시에 저장된 내용을 가져..

Webhacking.kr 15번 문제풀이

안녕하세요. 웹 해킹 15번 문제 풀이하겠습니다. 15번 문제 클릭 시 "Access_Denied" Alert창이 나오는 것을 볼 수 있습니다. 해당 문제는 자바스크립트 코드 상 리다이렉트 하고 있는 것으로 추정되어 https://webhacking.kr/challenge/js-2/ 의 자바스크립트를 비활성화하도록 해보겠습니다. 설정 -> 사이트 설정 -> 콘텐츠 -> 자바스크립트 -> 차단 -> 추가 (Chrome 기준) 다시 문제를 클릭 하면 빈 화면이 나오는 것을 볼 수 있습니다. 소스코드를 보면 역시 alert창을 띄운 후 최상위 페이지로 이동하는 코드를 볼 수 있습니다. 다음 소스코드를 보면 url에 ?getFlag를 입력 하면 Flag값을 얻는 것을 확인할 수 있습니다. 감사합니다.

라우팅 (Routing)

안녕하세요. 네트워크 라우팅에 대한 개념과 종류에 대해서 알아보겠습니다. 라우팅 (Routing) 어떤 네트워크 안에서 통신 데이터를 보낼 때 최적의 경로를 선택하는 과정이다. 최적의 경로는 주어진 데이터를 가장 짧은 거리로 또는 가장 적은 시간 안에 전송할 수 있는 경로다. (출처 - 위키백과) 즉, 근원지에서 목적지로 데이터가 전달될 수 있도록 하는 기능을 말한다. 수많은 경로 중 하나를 선택하여 이동하는 것 또한 그러한 경로를 설정해주는 과정을 말합니다. 정적 라우팅 & 동적 라우팅 정적 라우팅 (Static Routing) 정적 라우팅은 관리자가 네트워크 근원지에서 다음 목적지에 라우팅 테이블을 직접 설정하는 것을 말합니다. 정적 라우팅 설정은 직접 라우팅 테이블을 설정하기 때문에 라우팅 속도가 ..

Webhacking.kr 14번 문제풀이

안녕하세요. 웹 해킹 14번 문제 풀이하겠습니다. 스크립트 소스는 아래와 같습니다. 그럼 자바스크립트 소스를 분석해보면, ul변수에 document.URL을 넣어주고 ul변수에 ul.indexOf(".kr")을 넣어주고 최종으로 ul*30으로 ul변수를 만들고 있습니다. indexOf(): 문자열에서 원하는 문자열을 검색하여 찾거나 아니면 배열에서 원하는 특정 배열값의 존재 여부 등을 확인 -> "문자열".indexOf("찾을 문자") 위 소스에서 ul.indexOf(".kr")은 ul에서 .kr이 포함된 문자열 위치를 나타내는 것을 알 수 있습니다. 이 후 ul*30을 하고 그 값을 pw.input_pwd.value와 비교하여 같다면 문제를 해결할 수 있습니다. ul = document.URL = we..