티스토리

phantom story

검색하기

블로그 홈

phantom story

phantom-story.tistory.com/m

기초 부터 탄탄하게

구독자: 0

방명록 방문하기

주요 글 목록

webhacking.kr 문제 27번 풀이 webhacking.kr 27번 문제를 해결해 보도록 하겠습니다. 보시면 주석으로 index.phps라고 표시를 해 두셔서 그곳으로 이동합니다. php 코드를 보시게 되면 필터링되는 문자열과 쿼리문 id값에 따라 문제가 해결되는가가 나와있습니다. 우선 guest를 먼저 찾아보면 guest의 no는 1입니다. 그러고 나서 우리는 admin으로 우회를 해야 합니다. 따라서 앞의 값은 false 뒷 값은 true를 만들어야 합니다. 여기서 소괄호로 입력한 get값을 감싸기 때문에 우리가 만들어야 할 기본적인 코드 값으로는 "0) or no = 2"가 기본적인 쿼리가 될 거 같습니다. "(select id from challe.... where id='guest' and no=(0) or no=2) or die.. 공감수 0 댓글수 0 2019. 7. 7.
webhacking.kr 문제 18번 풀이 webhacking.kr 18번 문제를 풀어보도록 하겠습니다. 문제를 보면 처음부터 sql injection을 하라는 것을 아실 수 있습니다. 보시면 필터링되는 문자를 보실 수 있고 select로 guest가 고정돼있기에 admin으로 우회해야 하는 것을 느끼실 수 있습니다. 또한 앞의 조건이 참이 되면 앞 조건의 결과가 출력되는 if문을 보실 수 있습니다. 우선 우리가 입력하는 것은 no를 통해 get방식으로 보내지는 것을 보실 수 있습니다. 먼저 guest의 no를 찾아봅시다. 입력창에 0부터 순서대로 입력해 확인해 줍니다. 찾았다 요놈... guest의 no는 1입니다. 그다음 해야 할 일은 앞 조건을 false로 뒤 조건을 true로 만들기를 해야 합니다. 여기서 위에 php코드 중 필터링되는 부.. 공감수 0 댓글수 0 2019. 7. 7.
webhacking.kr 문제 3번 풀이 webhacking.kr 3번 문제를 풀어보도록 하겠습니다. 문제를 처음 마주하게 되면 문제 속 문제가 나오는데 네모네모 로직을 학창 시절에 많이 해서 빠르게 풀었습니다. 풀 문제를 풀면 다음 화면이 이렇게 나옵니다. name 입력 칸에 입력을 하고 버튼을 눌러보도록 하겠습니다. 그렇게 하니 name 은 내가 입력한 값이 나오고, answer는 로직에서 풀당시 빈칸은 0, 채워진 칸은 1로 표시가 된 거 같습니다. 하지만 문제를 해결했다고 나오지 않아서 처음 당황을 했고 어떻게 해결해야 나올까 라는 의문이 생겼습니다. 그래서 소스 코드를 보았습니다. 보시게 되면 answer의 value는 고정값으로 되어 있고 타입 히든으로 숨어있습니다. 하지만 이걸로도 문제의 유추가 힘들었다가, DB 생성과 로드일 것이.. 공감수 0 댓글수 0 2019. 7. 7.
webhacking.kr 문제 54번 풀이 webhacking.kr 54번 문제를 풀어보도록 하겠습니다. 이문제는 js 문제인 거 같습니다. 스크립트 코드를 보시면 밑에 settimeout함수가 보입니다. 이 함수는 지정 시간 이후, 한 번만 특정 함수나 코드를 실행시킬 때 사용합니다. 따라서 10000은 10초로 10초 뒤에 answer함수를 실행시킨다. 생각하면 될 거 같습니다. answer 함수를 보게 되면 x.open에서 ?m= i 페이지를 여는 요청을 초기화하고, x.send에서 요청을 합니다. 그리고 서버의 리턴값을 화면에 출력하고 i++을 통해 i를 증가시킵니다. 그리고 만약 서버의 응답이 있으면 다시 answer함수를 실행시킵니다. 만약 서버의 응답이 없으면 ?을 출력하는 것을 불 수 있습니다. 저는 간단하게 콘솔 창에 스크립트 코.. 공감수 0 댓글수 0 2019. 6. 16.
webhacking.kr 문제 34번 풀이 webhacking.kr 34번 문제를 풀어보도록 하겠습니다. 처음 문제를 보게 되면 js문제인 것을 알 수 있습니다. 3번째 스크립트 코드를 자세히 보면 url에 "0lDz0mBi2"를 추가해주면 그냥 쉽게 풀일 문제입니다. 따라서 url 부분에 ?0lDz0mBi2 를 추가해 주면 패스워드가 나옵니다. auth에 패스워드를 입력하면 문제가 풀리는 것을 볼 수 있습니다. 이렇게 34번 문제를 풀어보았습니다. 공감수 0 댓글수 0 2019. 6. 16.
webhacking.kr 문제 23번 풀이 webhacking.kr 23번 문제를 풀어보도록 하겠습니다. 이 문제의 미션은 '를 인젝션을 해라'입니다. xss문제일 것 같습니다. 그렇기에 input창에 스크립트 코드를 넣고 제출을 해봅니다. 그렇게 되면 아래 화면처럼 no hack이라는 문자열이 뜨고 안 되는 것을 볼 수 있습니다. 음 그렇다면 원인은 필터링이 되겠네요. 아마 필터링 함수로는 eregi가 사용될 가능성이 가장 높습니다. 다른 함수일 가능성도 있습니다. 따라서 eregi취약점인 %00(null)을 이용해 필터링을 우회시킬 수 있습니다. 원리는 null은 문자열의 끝을 나타내기에 그 뒤에 문자열은 필터링이 안된다고 합니다. 따라서 ?code=%00(스크립트 코드) 이렇게 인젝션을 하면 문제를 해결할 수 있습니다. 이렇게 23번 문제를.. 공감수 0 댓글수 0 2019. 6. 16.
webhacking.kr 문제 20번 풀이 webhacking.kr 20번 문제를 풀어보도록 하겠습니다. 처음 문제를 보게 되면 오른쪽 상단에 time limit:2라고 있습니다. 말하자면 2초 안에 해야 된다는 의미겠죠... 그래서 2초안에 해야 되는 이유를 찾던 도중 2초가 지나면 code의 저기 있는 문자열이 바뀌는 것을 알았습니다. 또한 태그의 내용을 많이 이용하게 될 것 같다는 느낌을 받았습니다. 첫 번째 문제 해결을 위해 태그의 내용을 해석해 봅시다. 우성 ck함수가 보입니다 아마 클릭을 뜻하는 것 같습니다. 만약 lv5 frm.id.value에 값이 없으면 그 칸에 포커스를 두고 리턴하는 것 같으며 cmt,hack도 동일합니다. 마지막으로 lv5 frm.id.value값이 lv5 frm.attackme.value값과 같아야 성공 하는.. 공감수 0 댓글수 0 2019. 6. 14.
webhacking.kr 문제 17 번 풀이 webhacking.kr 17번 문제를 풀어보도록 하겠습니다. JavaScript문제이며 아주 간단한 문제입니다. 태그에 많은 수와 많은 연산들이 있습니다. (계산기로 계산한다면 굳이 말리진 않겠습니다.ㅎㅎ) 저 많은 수와 연산을 콘솔 창에 붙여 넣기를 하게 되면 연산 값이 나옵니다. 이 연산 값을 텍스트를 입력할 수 있는 input 태그에 넣고 버튼을 누르면 패스워드가 나옵니다. 이것을 auth에 들어가 패스워드를 입력하면 17번 문제를 해결할 수 있습니다. 이렇게 17번 문제를 해결해 보았습니다. 공감수 0 댓글수 0 2019. 6. 14.
webhacking.kr 문제 26번 풀이 webhacking.kr 26번 문제를 풀어보도록 하겠습니다. 우선 문제에 들어가게 되면 php문서 파일이 나옵니다. 위 코드가 php문서입니다. 코드를 보게 되면 eregi함수가 보입니다. eregi함수는 사용자 입력 검증 및 필터링에 사용되는 함수이며, 현제는 취약점이 있다 보고가 되어 PHP 5.3 부터는 preg match함수를 사용할 것을 권장한다. 다시 본론으로 들어와서 코드를 살펴보면 만약 입력받은 id값이 admin이면 no가 호출되고 종료를 한다. 그 후 입력된 id 값을 url디코더 시켜서 그다음 if문에서 admin인가를 검증하는 코드이다. 우선 admin을 url encoder로 인코딩 해줍니다. 그리고 id값에 넣습니다. 실패했습니다. 원인을 찾아봅시다. 여기서 알아야 되는 기본 .. 공감수 0 댓글수 0 2019. 6. 14.
webhacking.kr 문제 6번 풀이 webhacking.kr 6번 문제를 풀어보도록 하겠습니다. 문제 풀기에 앞서 base 64를 알아보도록 하겠습니다. (위키"base64") 우선 코드를 살펴보면 cookie user의 id와 pw가 있는 것을 유추할 수 있습니다. 그리고 base64로 인코딩을 반복문을 통해 20번 하는 것을 볼수 있습니다. PHP의 str_replace함수를 통해 숫자가 있으면 특수 문자로 바꾸는 것을 볼수 있습니다. // ex) str_replace("1","!","hi1") --> "hi!" 밑에 캡처는 디코딩을 하는걸로 보입니다 그렇게 해서 쿠키의 user id와 pw가 admin으로 20번 암호화한 것을 쿠기에 넣어야 해결되는 거 같다. 저는 현제 파이썬을 조금씩 공부하기에 파이썬으로 코드로 해결했습니다. 근데.. 공감수 0 댓글수 0 2019. 6. 7.
webhacking.kr 문제 4번 풀이 webhacking.kr 4번 문제를 풀어보도록 하겠습니다. 먼저 4번 문제에 들어오게 되면 이런 이해 안 되는 문장이 나오게 되며 우리는 이것을 해결해야 합니다. 우선 이 문장을 잘 보시면 마지막에 "=="을 보실 수 있습니다. 이것은 base64만의 특징이라 할수 있습니다. ^^ 따라서 위 암호문을 base64로 디코딩 해줍니다. 하게 되면 아래와 같이 또 풀리지 않은 암호문이 나옵니다. 여기서부터가 문제였습니다. 방대한 암호 방법 중 무엇을 써야 하나 고민이었습니다. 저는 대학교에서 암호학을 배워 대략 40바이트 였기에 sha-1(해쉬 함수)을 사용했습니다. //음... 제가 암호학을 배우지 않았다면 디코더 싸이트에 들어가 모든 디코더 시도를 해보았을 것입니다.^^: 이렇게 base64를 한번한 암.. 공감수 0 댓글수 0 2019. 6. 7.
webhacking.kr 문제 16번 풀이 webhacking.kr 16번 문제를 풀어보도록 하겠습니다. 먼저 16번 문제에 들어오게 되면 '*'을 볼 수 있습니다. 그리고 스크립트 태그에 문제를 해결할 방법이 있습니다. 저는 이 문제를 풀며 숫자는 아마 아스키코드 일거라는 확신을 가졌고 vm 함수의 위 4개의 if문과는 다르게 한 개의 if문은 페이지 위치를 지정할 수 있기에 124번 아스키코드를 확인해 보았습니다. //아스키 124는 '|'입니다 ( | = shift +\(보통 엔터기 바로 위 키)) 이 키를 누르게 되면 패스워드가 나오게 됩니다. 이 패스워드를 auth에 입력하면... 16번 문제를 해결할 수 있습니다. 이렇게 16번 문제를 해결해 보았습니다. 공감수 0 댓글수 0 2019. 5. 15.
webhacking.kr 문제 12번 풀이 webhacking.kr 12번 문제를 풀어보도록 합시다. 먼저 12번 문제에 들어오면 이렇게 스크립트 태그 안에 이렇게 무수히 많은 수를 보실 수 있습니다. 이 수는 아스키 코드로 해석해야 할거 같습니다. 하지만 이런 수작업을 console로 처리할 수 있습니다. //콘솔 기능은 F12를 누르고 console로 들어오시면 됩니다. 숫자들을 해석했더니 코드가 나옵니다. 패스워드를 확인하기 위해 alert 내용을 봅시다. 보시게 되면 ck 변수가 중요하다는 것을 볼 수 있습니다. 그런데 ck는 선언되길 URL에서 '='부터해서 만들어진 것이 저장된다는 것을 알 수 있습니다. 그런데 if 문 에 ck==~~이 있는데 해석하기 힘들게 숫자로 되있습니다. 이 것 또한 콘솔로 처리하면... 코드를 보여줍니다. c.. 공감수 0 댓글수 0 2019. 5. 15.
webhacking.kr 문제 15번 풀이 webhacking.kr 15번 문제를 풀어보도록 합시다. 먼저 15번 문제에 들어오면 이렇게 접근 제한이 되는 것을 보실 수 있습니다. 그 후 이전 페이지로 돌아가면서 잠시 패스워드를 보여주지만 보다 확실하게 하기 위해 버프 스위트를 이용했습니다. html 코드를 보시면 경고창으로 접근 제한을 해놓고, 현제 페이지의 바로 전 페이지로 이동하는 history메서 드를 사용한걸 보실수 있습니다. 그 후 패스워드를 출력합니다. 그 패스워드를 auth에 입력해 줍니다. 이렇게 15번 문제를 해결해 보았습니다. 공감수 0 댓글수 0 2019. 5. 15.
webhacking.kr 문제 14번 풀이 webhacking.kr 14번 문제를 풀어보도록 합시다. 아무 설명 없이 text를 쓸 수 있는 공간과 버튼만 존재합니다. 그래서 F12로 코드를 보았습니다. 우선 이름이 "pw"인 폼 태그에 패스워드를 입력할 수 있는 input 태그와 이벤트를 발생시킬 수 있는 버튼 타입의 input 태그가 존재 했습니다. 그래서 "ck()"라는 이벤트를 확인해보기 위해서 script 태그를 보았습니다. 보게 되면 document.URL을 ul 이라는 변수에 저장한다고 합니다. 그렇게 되면 ul = http://www.webhacking.kr/ch.... 이 렇게 저장이 될 것입니다. (여기서 http://www 생략된 것을 포함해야 합니다.)그러고 나서 다시 ul.indexOf(".kr")을 ul에 저 장하게 됩니.. 공감수 0 댓글수 0 2019. 5. 6.
webhacking.kr 문제 32번 풀이 webhacking.kr 32번 문제를 해결해 보도록 하겠습니다. 처음 들어오게 되면 아래와 같은 화면을 보실 수 있습니다. 그리고 스크롤을 끝까지 내리게 되면 Join이라는 버튼이 있습니다. 그렇기 때문에 버튼을 눌러줍니다. 그럼 아래와 같이 아이디(NAME부분)가 작은 창에 뜨는 것을 볼수 있습니다. 그럼 아래와 같이 자신의 아이디(NAME부분)가 등록된 것을 볼 수 있습니다. 그리고 자신의 아이디를 클릭하면 수가 하나 증가 하는 것을 볼 수 있습니다. 하지만 이후 클릭을 하면 no라는 창이 나오며 올라가지 않습니다. 왜냐하면 vote_check라는 쿠키에 ok라는 값으로 투표 를 했다는 것이 남기 때문입니다. 따라서 저는 vote_check라는 쿠키를 금지시켰습니다. 그 후 저는 제 NAME을 계속.. 공감수 0 댓글수 0 2019. 5. 6.
webhacking.kr 문제 52번 풀이 webhacking.kr 52번 문제를 풀어보도록 합시다. 문제의 웹 페이지입니다. 헤더 인젝션 이라고 나와있습니다. 또한 클리어 조건이 걸려 있는 것을 볼 수 있습니다. id와 clear 두 가지를 다 만족해야 합니다. 첫 번째 헤더 생성을 하면 아래와 같이 url에 GET메서드를 이용하는 id값이 자동 생성이 됩니다. 이제 클리어 부분만 우리가 작성하면 됩니다. 따라서 저는 줄바꿈 코드인"\n"을 넣고 clear부분을 복사 붙여 넣기 해서 성공했습니다. 이렇게 52번 문제를 해결해 보았습니다. 공감수 0 댓글수 0 2019. 4. 27.
webhacking.kr 10번문제 webhacking.kr 10번 문제를 풀어보도록 합시다. 10번 문제의 페이지입니다. html 코드를 한번 확인 해 보록 해봅시다. 의 코드를 보면 "hackme"나를 해킹 하라고 쓰여있습니다. 코드를 보면 클릭이라는 이벤트 발생시 글자 위치를 변경시킵니다. 클릭을 할경우 this.style.posLeft는 1씩 더해집니다. 그리고 this.style.posLeft가 800이 되면 우리가 원하는 결과를 얻을 수 있습니다. //저는 이 문제를 풀기 위해 두 가지 방법을 시도했습니다. 1. php get 메서드 활용 ( 미리 결과를 말하면 실패) 2. html 코드 수정 (성공) 시도 1번 부터 설명하겠습니다. 의 if 코드를 보면 ?go=' this.style.posLeft'를 보고 php의 GET메서드.. 공감수 0 댓글수 0 2019. 4. 27.
webhacking.kr 문제 1번 풀이 회원 가입을 해결 하고 나면 이제 본격적으로 문제를 풀어볼 시간 입니다. ^^ 1번 문제를 풀어보도록 합시다. 캡쳐 화면을 보시면 level : 1이 나와 있고 링크로 열어 볼 수 있는 index.phps가 있습니다. (어떻게 눌르면 이동하는 줄 아냐...이 부분은 html을 열어보면 onclick이벤트 효과로 인한 이동가능함을 유추할 수 있습니다.) index.phps를 눌려 열어보면... 코드가 보입니다. 저는 코드를 보는데 if문을 눈여겨 보았습니다. (password문제는 아니라 생각했기에...) 첫번째 if문, 잘은 모르겠지만 쿠키 값이 0~9까지의 값을 가질수 있다는거 같습니다. 이 수 이외의 숫자면 쿠키의 user_lv을(를) 1로 한다. 두번째 if문, 쿠키 값 user_lv이(가) 6 이.. 공감수 0 댓글수 0 2019. 2. 8.
webhacking.kr 가입 웹 해킹에 입문하시거나 어느정도 웹 공부가 되신분들 이라면 처음으로 도전해보는 웹 해킹 사이트가 webhacking.kr 일 거 같습니다. 저 또한 웹 분야에 관심을 많이 가졌고 예전에 해결 해 보았던 경험으로 솔루션을 만들어 보려고 합니다. 첫 번째 회원 가입입니다. 먼저 webhacking.kr에 접속을 하시면 login 창이 나타납니다. 하지만 가입을 하는 창은 존재 하지 않습니다. 처음 오신 분들은 이 화면을 보며 "어떻게 하라는 거지?" 하며 당황 하실 수도 있습니다. 이럴때는 우선 html소스 코드 부터 확인 해 보세요.^^ (소스 코드는 F12로 확인 하시면 됩니다.) 저는 확인을 먼저 해 보았고 html 텍스트를 변경 해야 했기 때문에 버프스위트를 사용하였습니다. 위에 보시면 초록 줄이 있.. 공감수 0 댓글수 0 2018. 12. 26.

반응형

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.