티스토리

보안이야기

검색하기

블로그 홈

보안이야기

ehdtn1219.tistory.com/m

좋은 하루 되세요ᵔᴥᵔ

구독자: 2

방명록 방문하기

주요 글 목록

Webhacking.kr 50번 문제풀이 안녕하세요. 웹 해킹 50번 문제풀이 하겠습니다. 문제를 확인해보면, SQL INJECTION 관련 문제인 것을 알 수 있습니다. 소스코드를 확인해보겠습니다. 위 소스코드에서 addslashes 함수는 매개변수로 넘겨준 문자열 안에 single quote(') 혹은 double quote("), 백슬래쉬(\), NULL 바이트등 특수문자 앞에 역슬래시(\)를 추가해주는 함수입니다. mb_covert_encoding 함수를 통해 id 값을 'euc-kr'에서 'utf-8'로 인코딩 해주고 있습니다. 또한, from, pw, 공백등 문자열이 필터링되고 id는 union이 추가적으로 필터링 되고 있습니다. 우리는 최종적으로 쿼리가 lv=3일때, 문제를 해결할 수 있습니다. 그렇다면 쿼리를 lv=3으로 만드는 .. 공감수 4 댓글수 0 2021. 7. 24.
Webhacking.kr 49번 문제풀이 안녕하세요. 웹 해킹 49번 문제풀이 하겠습니다. 문제를 보면, SQL INJECTION 관련 문제인 것을 추측할 수 있습니다. 소스코드를 확인해보겠습니다. 소스코드에서 preg_match 함수를 통해 select, or, and등 SQL INJECTION에 필요한 문자열들을 필터링 해놓은것을 알 수 있습니다. select id from chall49 where lv={$_GET['lv']} 우리는 빨간 부분에 필터링해놓은 문자열을 우회하여 id=admin을 만들면 문제를 해결할 수 있습니다. 즉, select id from chall49 where lv=0 || id='admin' 을 만들면 된다. or은 필터링 되니 -> ||로 우회하고admin은 -> 16진수로 변환하여 0x61646d696e로 우.. 공감수 1 댓글수 0 2021. 7. 23.
Webhacking.kr 48번 문제풀이 안녕하세요. 웹 해킹 48번 문제풀이 하겠습니다. 문제를 확인해보면, 업로드 취약점이 있을 거라고 예상이 됩니다. test.txt 파일을 생성 후 test를 Send 해보겠습니다. [Upload file]을 누르면 test.txt에 적힌 내용을 볼 수 있고, [Delete]를 누르면 file deleted. 출력 후 파일이 삭제되는 것을 볼 수 있습니다. 이 문제에 대한 접근은 파일 업로드 취약점으로 접근하는 것이 아닌 거 같습니다. 그러한 이유는 php 파일을 업로드해도 파일 안에 내용이 텍스트로 출력하는 것을 확인할 수 있습니다. 그렇다면, 해당 문제에 대한 접근을 파일을 Delete 할 경우 파일이 삭제되는 것에 대해서 접근해보겠습니다. 리눅스 OS를 사용하는 경우 세미콜론(;)을 사용해서 명령어를.. 공감수 2 댓글수 0 2021. 3. 17.
Webhacking.kr 47번 문제풀이 안녕하세요. 웹 해킹 47번 문제풀이 하겠습니다. Mail subject가 47번 문제에 대한 Flag값에 대한 내용입니다. send를 눌러 보면 그에 대한 내용이 나오고 있습니다. SMTP Error: Could not authenticate. - gsmtp -> Error 때문에 운영자에게 문의해본 결과 지슈트에 돈을 안내서 메일 사용이 지금 불가능 하다고 하십니다. 조만간 해결하실 예정이시라고 하시니까 참고 해주세요. 공감수 2 댓글수 0 2021. 2. 23.
Webhacking.kr 46번 문제풀이 안녕하세요. 웹 해킹 46번 문제풀이 하겠습니다. level: 1 일 때, ltusy information / money : 110 level: 2 일 때, udnrg information / money : 800 level: 3 일 때, fvvcg information / money : 1200 level: 4 일 때, bzrbo information / money : 700 소스코드를 보면, (공백), /, *, %, select, 0x, limit, cash를 필터링하고 id 값이 admin이면 문제가 해결되는 것을 볼 수 있습니다. select id,cash from chall46 where lv=1 and id = admin 그렇다면 우리는 필터링되는 값들을 우회하여 admin을 어떻게 만들 수.. 공감수 1 댓글수 0 2021. 2. 19.
Webhacking.kr 45번 문제풀이 안녕하세요. 웹 해킹 45번 문제풀이 하겠습니다. 소스코드를 분석해보면, - addslashes( ) : 문자열에 싱글쿼터( ' ), 더블쿼터( " ) 등 특수문자가 포함되어 있다면 역슬래시( \ )를 붙여 하나의 문자로 인식시키게 하는 함수 ( SQL 인젝션 공격에 대응방안으로 사용되는 함수입니다.) - mb_convert_encoding( ) : 문자 인코딩을 바꿔주는 함수 * mb_convert_encoding(문자열, 바꿀 인코딩, 현재인코딩) 이 문제에서는 euc-kr -> utf-8로 변경해주고 있습니다. * UTF-8 : 유니코드를 위한 가변길이 문자 인코딩 방식 중 하나 - preg_match( ) : 문자열에 특정 문자가 포함되어 있는지 확인하는 함수 이 문제에서는 admin, selec.. 공감수 3 댓글수 0 2021. 2. 17.
Webhacking.kr 44번 문제풀이 안녕하세요. 웹 해킹 44번 문제풀이 하겠습니다. 소스코드를 보면 POST형식으로 전달받은 id값을 다시 id에 저장한 후 저장된, id 값을 0~5까지 자른 후 다시 id에 저장합니다. 이후 system 함수를 통해 "echo 'hello! {$id}'"를 출력합니다. 주석 처리된 You just need to execute ls를 보면 system함수를 통해 ls 명령어를 실행시키면 될 거 같습니다. system 함수는 세미콜론(;)을 사용하면 여러 개의 명령어를 동시에 사용할 수 있습니다. 즉, "echo 'hello!';'ls'" -> hello, ls 두 명령어가 동시에 실행된다. 출력된 플래그를 URL에 넣고 실행하면, 해당 문제에 FLAG값이 출력됩니다. 감사합니다. 공감수 4 댓글수 0 2021. 2. 8.
Webhacking.kr 43번 문제풀이 안녕하세요. 웹 해킹 43번 문제풀이 하겠습니다. 문제를 보면 웹 쉘을 업로드 하고 flag파일을 출력하라고 나옵니다. 그렇다면, flag파일을 실행할 수 있는 코드를 담은 웹 쉘 파일을 생성 후 php파일로 저장 후 에 업로드 해보겠습니다. wrong type ? 웹 쉘 파일을 업로드 시 필터링 되는 확장자가 있는거 같습니다. Burp Suite를 통해 Content-Type을 확인해보면 application/octet-stream으로 되어 있습니다. 이 Content-Type을 image/png로 변경하여 웹 쉘파일을 이미지 파일로 인식시켜 보겠습니다. MIME Type은 아래 블로그를 참고했습니다. MIME이란 무엇인가? MIME이란 무엇인가? MIME이란? Multipurpose Internet .. 공감수 1 댓글수 0 2021. 2. 7.
Webhacking.kr 42번 문제풀이 안녕하세요. 웹 해킹 42번 문제풀이 하겠습니다. 문제에 text.txt, flag.docx를 download 하면, #text.txt #flag.docx - Access Denied 문제에 소스코드를 보면 text.txt는 ?down 파라미터를 사용해서 값을 인코딩해서 요청하고 flag.docx는 Acess Denied alert창이 나오게 끔 코딩이 되어있습니다. 인코딩 된 값을 디코딩(base64) 해보면, text.txt가 나오는 것을 볼 수 있습니다. 그렇다면, flag.docx를 인코딩(base64) 해서 ?down 파라미터에 포함하여 전달해보겠습니다. flag.docx 인코딩 값: ZmxhZy5kb2N4 다운로드 된 파일에 FLAG값을 제출하면 문제가 해결됩니다. 감사합니다. 공감수 2 댓글수 0 2021. 2. 5.
Webhacking.kr 41번 문제풀이 안녕하세요. 웹 해킹 41번 문제풀이 하겠습니다. 문제의 소스코드를 확인해보면, 파일 업로드와 관련 있어 보입니다. - isset() : 변수가 설정되어 있는지 확인해주는 PHP 함수로 변수가 존재하면 True, 존재하지 않으면 False - ".", "", "/"가 파일명에 포함되면 공백으로 대체합니다. - 업로드된 파일은 /{$upload_dir} 아래에 복사됩니다. - 해당 파일안에 flag값이 존재합니다. 그렇다면 오류를 통해 디렉터리명을 알아내 보겠습니다. Burpsuite를 켜고 파일명을 default값인 255 이상 입력해서 보내줘 보겠습니다. Warning 메시지로 디렉터리 경로가 나와 해당 경로로 이동해보겠습니다. 해당 FLAG값을 제출하면 문제가 해결됩니다. 감사합니다. 공감수 2 댓글수 0 2021. 1. 31.
Webhacking.kr 40번 문제풀이 안녕하세요. 웹 해킹 40번 문제풀이 하겠습니다. 문제를 보니 Blind SQL Injection 문제라는 느낌이 듭니다. 1. login을 클릭하여 보면 GET방식으로 no=1&id=guest&pw=guest가 전달되며, guest로 접속이 성공한 것을 볼 수 있습니다. 2. id = admin / pw = admin 입력 후 login을 해보면 failure가 나오는 걸 볼 수 있습니다. 3. no = 0을 입력 후 login 하면 아무런 반응이 없습니다. 4. no = 0||1=1을 입력 후 login하면 Success - guest / no = 0||1=2를 입력하면 Failure가 나오는 걸로 보아 우리는 no값을 사용하여 SQL Injection을 시도할 수 있을 거 같습니다. 5. no = .. 공감수 3 댓글수 2 2021. 1. 29.
Webhacking.kr 39번 문제풀이 안녕하세요. 웹 해킹 39번 문제풀이 하겠습니다. 소스코드를 확인해보면, POST 형식으로 전달받은 id 값을 str_replace함수로 치환 후 substr함수로 문자열을 자르고 있습니다. result 값은 member테이블에서 id가 14보다 작고 POST 형식으로 전달받은 id 값을 저장하고 있습니다. POST형식으로 전달받는 id에 싱클쿼터가 빠진것을 확인할 수 있습니다. -> id = '{$_POST['id']}" 우리는 이 싱글쿼터를 채워줘야하고 싱글쿼터는 더블쿼터로 치환되므로 15째자리에 입력해줘야 합니다. 즉, 1 + 13개의 공백 + 싱글쿼터(') 감사합니다. 공감수 2 댓글수 0 2021. 1. 25.
Webhacking.kr 38번 문제풀이 안녕하세요. 웹 해킹 38번 문제풀이 하겠습니다. 소스코드를 보면 admin.php가 있는거 같아 admin.php로 이동해 보겠습니다. log viewer에 admin으로 로그인해야한다고 나오고 있고, 접속시도한IP: 타이핑한 문자열이 나오고 있습니다. 그렇다면, admin으로 로그인을 해보면 "you are not admin"이라는 문구가 나오고 있습니다. guest외에 여러 다른 문자열을 시도를 해보았는데, 시도할때마다 개행이 되는 것을 보아 CR-LF INJECTION이 떠올랐습니다. 소스코드에 input -> textarea로 변경 한뒤, 임의의 문자열 + 개행 + 나의IP + admin을 입력 후 Login 하고 admin.php에 다시 접근하면 문제가 해결됩니다. 감사합니다. 공감수 0 댓글수 0 2021. 1. 21.
Webhacking.kr 36번 문제풀이 안녕하세요. 웹 해킹 36번 문제풀이 하겠습니다. 문제에 영어 문장을 해석해보면, index.php 파일을 vi editor를 사용해서 편집하는 동안 파워 문제로 소스코드가 사라 졌고 복구해달라는 문장이 있습니다. 리눅스 편집기인 vi editor는 비정상으로 파일이 종료될 경우 해당 디렉터리에 숨긴파일(.)로 swp파일을 생성합니다. 즉, index.php 파일이 비정상적으로 종료되었기에 해당 디렉터리에 .index.php.swp파일이 생성되어 있을 겁니다. 해당 경로를 실행해보면, 파일이 하나 다운로드 됩니다. 다운로드된 파일을 헥사 에디더를 사용해서 실행시켜보면, FLAG값을 확인할 수 있습니다. hexed.it/ HexEd.it - Browser-based Online and Offline Hex.. 공감수 1 댓글수 0 2021. 1. 17.
Webhacking.kr 35번 문제풀이 안녕하세요. 웹 해킹 35번 문제풀이 하겠습니다. 소스코드를 확인해보면, if(preg_match("/\*|\/|=|select|-|#|;/i",$_GET['phone'])) exit("no hack"); -> *, /, =, select, -, #, ; 를 필터링 하고 있습니다. if(preg_match("/admin/i",$_GET['id'])) -> id값을 5를 넘으면 안 되고 admin이 입력되면 안 됩니다. mysqli_query($db,"insert into chall35(id,ip,phone) values('{$_GET['id']}','{$_SERVER['REMOTE_ADDR']}',{$_GET['phone']})") -> GET방식으로 전달된 id, ip, phone이 chall35 테이.. 공감수 1 댓글수 0 2021. 1. 16.
Webhacking.kr 34번 문제풀이 안녕하세요. 웹 해킹 34번 문제풀이 하겠습니다. 문제에 처음 진입하면 'debug me'라는 alert창이 나온 후에 검은 화면이 나옵니다. 자바스크립트 코드를 확인해보겠습니다. 스크립트 코드를 javascript beautifier로 정리해보면, beautifier.io/ Online JavaScript beautifier beautifier.io 가독성은 높아졌는데, 긴 소스가 있기에 우리는 문제에 처음 들어갈때 나오는 alert창을 검색해 보겠습니다. 조건문이 있고 조건에 만족하지 않을경우 alert창을 띄우고 있습니다. 해당 코드를 console창에 넣고 실행해 보면, bebug가 나오는 것을 볼 수 있습니다. 그렇다면, if문에 있는 코드를 console창에 넣고 실행해 보겠습니다. if 문이.. 공감수 2 댓글수 0 2021. 1. 15.
Webhacking.kr 33번 문제풀이 안녕하세요. 웹 해킹 33번 문제풀이 하겠습니다. 33-1 get방식으로 "hehe"를 전달하면 Next를 출력한다는 것을 볼 수있습니다. 33-2 Burpsuite를 사용해서 method 방식으로 post로 변경하고 post값으로 hehe post2=hehe2를 전달해주면 Next를 출력해줍니다. 33-3 get방식으로 myip에 나의 IP를 전달해주면 Next를 출력해주고 있습니다. 33-4 33-4번 문제는 hint에 숫자값이 나오고 이 숫자값은 계속해서 변경되고 있습니다. 소스코드를 보면 get방식으로 password에 time값을 md5로 해시한 값을 전달해주면 되는데 문제에서 나온 hint값을 해시하면 될거같습니다. hint값은 계속해서 변경되므로 잘 맞추어서 하는게 중요합니다. awebana.. 공감수 1 댓글수 0 2021. 1. 13.
Webhacking.kr 32번 문제풀이 안녕하세요. 웹 해킹 32번 문제풀이 하겠습니다. 문제를 보면 RANK, NAME, Hit가 보입니다. 저의 ID를 찾아보니 맨마지막에 존재하고 Hit가 0으로 되어있습니다. 저의 ID를 클릭해보니 "you already click"이라는 문구가 나옵니다. EditThisCookie를 사용해서 설정된 ok값을 지우고 다시 ID를 클릭하니 Hit 카운트가 증가한것을 볼 수 있습니다. 이렇게 100번 시도하면 되는데 할때마다 ok값이 초기화 되므로 EditThisCookie에 쿠키 금지시키기에서 ok를 금지시키고 하면 금방할 수 있습니다. 감사합니다. 공감수 1 댓글수 0 2021. 1. 13.
Webhacking.kr 31번 문제풀이 안녕하세요. 웹 해킹 31번 문제풀이 하겠습니다. 얼마 지나지 않아 Connection timed out이 나오면서 port: 10023이 지정되고 경고 메시지가 나옵니다. 문제의 소스코드를 보고 해결방안을 생각해보면, - 10000 ~ 10100포트 중 랜덤 하게 소켓에 전달 - 포트포워딩을 통해 외부에서 10000~10100 포트로 접근하면 내부 포트를 단일포트로 지정 - netcat(nc)프로그램을 사용하여 모든 요청을 Listening 하여 문제 해결 - LG 공유기 포트포워딩 ( 외부 (10000 ~ 10010) -> 내부(10000) ) 설정) - netcat 설정 eternallybored.org/misc/netcat/ netcat 1.11 for Win32/Win64 eternallybor.. 공감수 2 댓글수 0 2021. 1. 10.
Webhacking.kr 29번 문제풀이 안녕하세요. 웹 해킹 29번 문제풀이 하겠습니다. 우선, test 파일을 업로드하였을 때 "Upload success"가 나오는 것으로 보아 파일 업로드 취약점으로 접근하면 안 될 거 같습니다. 우리는 FLAG값을 알아야하는데 "FLAG is in another table"인 것으로 보아 FLAG값이 다른 테이블에 있고 그 테이블을 찾으면 될 거 같습니다. 우리는 다른 테이블에 있는 FLAG값을 알아내기 위해 SQL 인젝션을 시도해 보겠습니다. 우선, 버프스위트를 사용하여 time / ip / file이 insert 되는 순서를 알아보겠습니다. INSERT INTO 테이블명 VALUES 가 다중으로 데이터를 넣을 수 있는 특징이 있기에, 이 결과를 이용해 탐색해보겠습니다. ex ) INSERT INTO .. 공감수 3 댓글수 1 2021. 1. 8.
Webhacking.kr 28번 문제풀이 안녕하세요. 웹 해킹 28번 문제풀이 하겠습니다. 문제를 보면 미션이 flag.php를 읽기네요. 여기서 주의할 점이 실행이 아닌 읽기 라는것 입니다. 그렇다면 어떻게 파일을 읽을 수 있을까요? 우선적으로 파일의 권한을 변경해줘야 한다고 생각했습니다. .htaccess 취약점을 이용하여 php실행 권한을 제거해주면 됩니다. .htaccess hypertext의 약자로 앞의 .은 숨긴 파일을 뜻한다. .htaccess는 Apache가 기능을 사용 가능 또는 사용 불가능으로 설정하거나 특정 조건이 충족될 때 특정 작업을 실행하기 위한 매개 변수를 설정합니다. 예를 들어, 파일에 포함된 지침에 따라 Apache는 웹 사이트 방문자가 존재하지 않는 리소스를 찾는 경우 사용자 정의 오류 페이지를 자동으로 로드할 .. 공감수 2 댓글수 0 2021. 1. 7.
Webhacking.kr 27번 문제풀이 안녕하세요. 웹 해킹 27번 문제풀이 하겠습니다. 문제의 소스코드를 확인해보면, - if(preg_match("/#|select|\(| |limit|=|0x/i",$_GET['no'])) exit("no hack"); -> preg_match 함수를 통해 select, limit등 문자열을 필터링하고 no hack을 출력하고 있습니다. - $r=mysqli_fetch_array(mysqli_query($db,"select id from chall27 where id='guest' and no=({$_GET['no']})")) or die("query error"); -> chall27 테이블에서 가져온 id를 가져오는데 id의 no가 guest가 아닐경우 "query error"를 출력하고 종료합니다. .. 공감수 1 댓글수 1 2021. 1. 5.
Webhacking.kr 26번 문제풀이 안녕하세요. 웹 해킹 26번 문제풀이 하겠습니다. 코드를 보면 GET방식으로 id 값이 admin일 경우 문제가 해결되는 걸 알 수 있고 GET방식으로 전달받은 id값을 urldecode 해서 다시 id값에 넣고 있는 걸 알 수 있습니다. 그렇다면, admin값을 urlencode(%61%64%6d%69%6e)해서 id값을 GET방식으로 전달해보겠습니다. "no!"가 출력되네요.. 이유가 뭘까요? 이유는? 웹 서버와 브라우저 간의 통신에서, 브라우저는 폼에서 입력받은 데이터를 자동으로 인코딩한 값을 PHP 서버로 전송하고, PHP는 서버에서 전달받은 인코딩 된 값을 자동으로 디코딩하기 때문입니다. 결국, admin을 2번 urlencode(%2561%2564%256d%2569%256e)하면 문제를 해결할.. 공감수 1 댓글수 0 2020. 12. 31.
Webhacking.kr 25번 문제풀이 안녕하세요. 웹 해킹 25번 문제풀이 하겠습니다. 문제를 보면 파일 및 디렉토리 항목과 "hello world" 문구가 보입니다. URI 경로가 file=hello인것으로 보아 hello.php가 실행된것을 추측할 수 있습니다. 그렇다면, URI경로를 file=flag로 변경하여 flag.php도 실행해 보겠습니다. "FLAG is in the code"라는 문구를 보아 FLAG값이 code 안에 있다는 내용인거 같다. 우리는 code를 찾아 내야하는데 이 문제에서는 LFI(Local File Inclusion) 취약점을 생각하여 flag.php 파일에 접근할 수 있을것이다. LFI(Local File Inclusion): 파일이 공격대상 서버에 위치하여 해당 파일에 접근하는 취약점 우리는 취약점도 알아.. 공감수 1 댓글수 0 2020. 12. 29.
Webhacking.kr 24번 문제풀이 안녕하세요. 웹 해킹 24번 문제풀이 하겠습니다. 문제를 보면 client ip와 agent가 나오는 것을 볼 수 있습니다. 소스를 확인해보겠습니다. 소스코드를 보면 문제는 Loopback IP(127.0.0.1)로 변경하면 문제가 풀린다는것을 알 수 있고, str_replace로 문자가 변환되는것을 볼 수 있습니다. ".." -> "." "12" -> "" "7." -> "" "0." -> "" 그렇다면, 우리는 127.0.0.1을 조합하기 위해 PHP Tester를 사용해보겠습니다. phptester.net/ PHPTESTER - Test PHP code online This application is free so please don't break it! Contact :phptester.net@g.. 공감수 2 댓글수 0 2020. 12. 26.
Webhacking.kr 23번 문제풀이 안녕하세요. 웹 해킹 23번 문제풀이 하겠습니다. 해당 문제에서 힌트는 "Your mission is to inject "가 보입니다. 1. get방식으로 를 넣어보면 no hack이 나오는 것을 볼 수 있습니다. 2. get방식으로 sc를 넣어보면 no hack이 나오는 것을 볼 수 있습니다. 3. get방식으로 s를 넣어보면 그대로 출력되는 것을 볼 수 있습니다. -> 우리는 여기서 문자열이 2개이상이면 필터링 된다는 것을 알 수 있고, 이것을 우회하면 될 것이라는 생각을 할 수 있습니다. 4. 그렇다면 문자열 사이에 공백인 NULL에 URL 인코딩 값인 %00을 넣어보면 문자열이 그대로 출력되는것을 볼 수있습니다. 5. 결국 를 URL 인코딩 후 문자열 사이사이에 %00을 넣어주면 해결 되는 것을 .. 공감수 1 댓글수 0 2020. 12. 25.
Webhacking.kr 22번 문제풀이 안녕하세요. 웹 해킹 22번 문제풀이 하겠습니다. username: admin ' or 1=1 # login -> Wrong password! username: admin 'and 1=2 # login -> Login fail ! -> 이 문제는 참과 거짓의 결과 값을 사용한 Blind SQL Injection 문제이고, admin계정의 pw를 찾으면 문제를 해결할 수 있을 거 같습니다. pw를 알아내기 위해 파이썬 코드를 사용해보겠습니다. import requests url = 'https://webhacking.kr/challenge/bonus-2/index.php' cookies = {'PHPSESSID':'s2o4ff27o3c26mco476599choq'} pw_length ="" pw ="" #.. 공감수 2 댓글수 0 2020. 12. 21.
Webhacking.kr 21번 문제풀이 안녕하세요. 웹 해킹 21번 문제풀이 하겠습니다. Blind SQL INJECTION을 사용해서 문제를 풀 수 있을 거 같습니다. Blind SQL INJECTION: 참과 거짓의 결과 값을 사용하여 DB구조를 알아내는 기법 1. id: guest / pw: guest -> login success 2. id: guest / pw: ' or 1=1 # -> wrong password id: guest / pw: ' or 1=2 # -> login fail 올바른 쿼리 값을 입력하면 "wrong password" 올바르지 않은 쿼리 값을 입력하면 "login fail"이 나오는 것을 볼 수 있다. 결국 우리는 참과 거짓의 결과 값이 다른 것을 보아 Blind SQL INJECTION을 시도할 수 있는 것을.. 공감수 3 댓글수 4 2020. 12. 19.
Webhacking.kr 20번 문제풀이 안녕하세요. 웹 해킹 20번 문제풀이 하겠습니다. 문제를 확인 후에 nickname, comment, capcha 값을 넣고 제출을 하니 "Too Slow..." 문구가 나오는 것을 볼 수 있습니다. 아무래도 time limit : 2second 라는 것이 2초안에 입력하라고 하는것 같습니다. 소스코드를 보면, 스크립트 구문을 수정해서 콘솔로 실행시키면 문제를 해결할 수 있을거 같습니다. lv5frm.id.value='aa'; lv5frm.cmt.value='aa'; lv5frm.captcha.value=lv5frm.captcha_.value; lv5frm.submit(); 해당 소스를 새로고침 후에 console창에 2초안에 입력하면 문제를 해결할 수 있습니다. 감사합니다. 공감수 2 댓글수 0 2020. 12. 9.
Webhacking.kr 19번 문제풀이 안녕하세요. 웹 해킹 19번 문제풀이 하겠습니다. 해당 문제는 두 가지 해결방안을 제시해보도록 하겠습니다. admin을 입력하니 "you are not admin"이라는 문구가 나오네요 #문제 해결 1 GET 방식으로 SQL 인젝션 방식으로 admin 뒤를 주석 처리하여 문제를 해결 #문제 해결 2 2를 제출해보니까 "hello 2"라는 문구를 출력해주고 있습니다. EditThisCookie를 사용하여 Cookie값을 확인해보면 마지막 %3D를 보아 URL-Encoding 한 것을 알 수 있고, URL-Decoding 해보았다. www.convertstring.com/ko/EncodeDecode/UrlDecode URL 디코드 - 온라인 URL 디코더 www.convertstring.com 끝자리 = 는.. 공감수 2 댓글수 0 2020. 12. 7.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.