보안이야기

Webhacking.kr 5번 문제풀이

문제를 들어오면 Login, Join을 볼 수 있습니다. 우선 Join을 눌러보면 접근이 거부되는 것을 볼 수 있습니다. Login을 눌러 admin 계정을 시도해본 결과 Wrong password가 뜨는 것을 볼 수 있습니다. 메인 화면에서 코드 확인 결과 mem 디렉터리가 존재한다는 것을 알 수 있고 mem 디렉터리에 join.php 경로로 이동하여 코드를 확인해보면 난독화된 코드를 볼 수 있습니다. 코드 정리를 하기 위해 beautifier를 사용해보면 https://beautifier.io/ Online JavaScript beautifier beautifier.io 이후 크롬 Console 기능을 사용하여 if문 전(변수 지정)까지 실행해 보겠습니다. 이후 if문과 else문의 난독화된 코드를 ..

Webhacking.kr 4번 문제풀이

4번 문제를 들어오게 되면 임의의 문자열, 패스워드 입력 폼, [view-source]를 볼 수 있습니다. 우선 소스 창을 열어 보도록 하겠습니다. hash 값이 만들어진 형태를 보게 되면 10000000~99999999 중 랜덤 값과 "salt_for_you"를 붙여 값을 만들고 있는 것을 확인할 수 있습니다. 만들어진 해시 값을 SHA1방식으로 암호화하여 최종 해시 값을 만들고 있고 첫 화면의 임의의 문자열이 최종 해시 값이라는 것을 알게 되었습니다. * SHA-1 : 160비트(40바이트) 암호화 해시 함수 * MD5 : 128비트(32바이트) 암호화 해시 함수 그렇다면 레인보우 테이블을 만들어 찾아낸 값에 "salt_for_you"를 붙이는 게 정답이라는 것을 알 수 있습니다. * 레인보우 테이블..

데이터 3법

데이터 3 법이란? 데이터 이용을 활성화하는 '개인정보 보호법', '정보통신망법', '신용정보법' 3가지 법률을 통칭한다. 4차 산업혁명 시대를 맞아 인공지능(AI), Cloud, 사물인터넷(IoT)등 신기술을 활용하기 위해서 핵심 자원인 데이터의 이용이 불가피해졌다. 그렇기에 안전한 데이터 이용을 위한 사회적 규범 정립과 데이터 이용에 관한 규제 혁신과 개인정보 보호 거버넌스 체계 정비의 문제를 해결하기 위해 개인정보보호 소관 부처를 하나로 모아 중복 규제를 없애고 4차 산업혁명 도래에 맞춰 개인과 기업이 정보를 활용할 수 있는 폭을 넓히기 위해 데이터 3법 개정안이 발의됐다.(18.11.15) 법률 주요 개정안 1. 데이터 이용 활성화를 위한 가명정보 개념 도입 2. 관련 법률의 유사 규정을 정비하고..

Webhacking.kr 3번 문제풀이

3번 문제를 해결하기 위해서 퍼즐을 우선 풀어줘야 합니다. 퍼즐의 규칙을 보면 0,1,3,5를 확인할 수 있는데, 연속해서 붙여놓나 떨어트려서 놓나 규칙입니다. EX) 1 1 1 -> EX) 3 -> 이 문제를 풀기 위해 여러 데이터를 넣어 제출해봤는데 데이터가 쌓이는 것을 보고 웹 서버 데이터베이스의 SQL 인젝션 취약점이 있다고 추측을 하였습니다. 여기서는 post 방식으로 "hidden"타입으로 value를 요청하는 것을 확인할 수 있는데 그렇다면 항상 참이 되게 하는 값으로 value 값을 변경해서 요청해 보겠습니다. (POST 요청이기에 URL에 값을 변경할 수 없습니다.) value의 'or1=1--을 인젝션하고 임의의 값을 넣어 submit 하게 되면 query error!를 보게 되고 문자..

Webhacking.kr 2번 문제풀이

문제의 페이지 소스를 보시면 힌트를 얻을 수 있는 단서를 찾을 수 있습니다. 1번 힌트 : 시간 2번 힌트 : admin.php가 존재 힌트를 활용하기 위해 EditThisCookie를 이용하여 쿠키값을 확인해본 결과 쿠키값이 유닉스 타임스탬프(접속 시간)를 가리키는 것을 알고 변환해주면 쿠키값이 시간을 나타낸다는 것을 알 수 있습니다. 그렇다면 쿠키값에 SQL injection을 시도해보겠습니다. SQL Injection을 통해 항상 거짓인 값과 항상 참인 값을 시도해 보았을 때, 시간의 결과 값이 다른 것으로 보아 참과 거짓 값을 비교해 데이터베이스 정보를 추측할 수 있는 Blind SQL Injection을 시도할 수 있다는 것을 알게 되었습니다. EditThisCookie를 사용하여 Cookie값..

Burp suite 설치 및 사용법

Burp suite는 취약점을 분석할 수 있는 좋은 도구로써 설치 및 사용방법에 대해서 알아보겠습니다. https://portswigger.net/burp/communitydownload Download Burp Suite Community Edition PortSwigger offers tools for web application security, testing & scanning. Choose from a wide range of security tools & identify the very latest vulnerabilities. portswigger.net Burp Suite 공식 홈페이지에 들어가셔서 최신 버전을 설치 해주시면 됩니다. Burp suite를 사용하기 위해 Proxy Serve..

Webhacking.kr 1번 문제풀이

1번 문제를 해결하기 위해서 view-source를 클릭하여 힌트를 얻겠습니다. 소스코드를 확인해보면 1. if($_GET['view-source'] == 1) 일 경우 { view_source(); }를 출력하고 있습니다. 2, 3. 쿠키 값이 숫자가 아니거나 6보다 클 경우 1로 초기화하는 것을 확인할 수 있습니다. 4. 쿠키 값이 5보다 클경우 문제를 해결할 수 있습니다. => 쿠키 값을 5보다 크고 6보다 작게 변조하여 주면 되는데 Chrome의 EditThisCookie를 이용하여 쿠키 값을 1->5.1로 변경하였습니다. 변경 후 문제를 해결한 것을 확인할 수 있습니다. 감사합니다.