티스토리

취미로 하는 IT보안

검색하기

블로그 홈

취미로 하는 IT보안

lureout.tistory.com/m

IT / 취미 / 심심풀이

구독자: 4

방명록 방문하기

주요 글 목록

Webhacking.kr 54번 문제 Webhacking.kr 54번 문제 풀이! 54번 문제 클릭! 100점 짜리니 후딱 풀어보자 Password is 라고 나오고 시간이 지남에 따라 is 다음의 값이 변한다 소스보기를 해보았다 script로 aview.innerHTML에 x.responseText를 통해 받아온 값을 저장하고 있다 복잡하게 생각하지 않고 간단하게 함수? answer을 살짝 수정하려고 한당 원래는 아래와 같은 페이지를 보게 되는데 아래와 같이 aview.innerHTML+=x.responseText; 로 변경하였다 + 만 추가하였다 그리고 x.responseText 값이 없으면 alert으로 aview.innerHTML에 저장된 값을 띄우도록 하였다 짜잔!! Password의 완전체가 출력되었다 이제 이걸 복사해서 Auth.. 공감수 0 댓글수 3 2015. 7. 22.
Webhacking.kr 53번 문제 Webhacking.kr 53번 문제 풀이 53번 문제!! 한번 풀어보자!! 53번 문제 클릭! 그냥 hello world 라는 단어만 보인다 소스보기를 해보자 index.phps 페이지를 가보자 val 라는 값을 이용하여 쿼리문을 전달한다 val 라는 값을 이용하여 쿼리문을 결과가 나오면 $f 에 값이 저장되고 TABLE NAME을 입력할 수 있는 입력 칸이 나오도록 되어있는거 같다 그리고 그 테이블 네임에 table 명을 입력하면 answer 값으로 전달되어 hidden_table비교하고 결과가 참이면 53번 문제가 풀리는듯 싶다 일단 val 값에 아무 숫자나 넣어보았다 ?val=1 일 경우 test 출력 ?val=2 일 경우 guest 출력 이런식으로 val가 3, 4 일 때 까지 값이 출력된다 그.. 공감수 0 댓글수 0 2015. 7. 21.
Webhacking.kr 52번 문제 Webhacking.kr 52번 문제를 풀어보장~~@.@ 52번 문제 클릭 HEADER INJECTION 문제인가 보당 id: $_GET[id]Set-Cookie: id=Lureout 이런식으로 헤더인젝션을 하라는거 같다 헤더 생성을 클릭하면 id 값으로 자신의 아이디가 전달되는데 이 아이디 값에 Set-Cookie: id=Lureout 을 추가해 주면 될 거 같다 헤더생성을 눌러보았다 ?id=Lureout 으로 값이 전달 된다 그리고 reponse를 보면 id: Lureout 이라는 부분을 볼 수 있다 Lureout 부분 아래에 Set-Cookie: id=Lureout 을 추가해주자 그냥 Lureout\r\nSet-Cookie: id=Lureout 으로 넣으면 안 된당 URL 인코딩으로 우회하여 값을 .. 공감수 0 댓글수 0 2015. 7. 21.
Webhacking.kr 51번 문제 Webhacking.kr 51번 문제 풀이! 많이 왔다 어서 다 풀고 다시 풀어봐야징 51번 문제 클릭! Admin page 라고 나오고 ID와 PW를 입력하는 창이 나온다 그리고 오른쪽 밑에 보면 source 가 보인다 눌러보자 전에 index.phps 페이지의 버튼을 만들어 둔거 같다 ㅎㅎ 소스를 한번 보자 id와 pw를 받아서 pw는 md5로 해시화 하여 쿼리를 날려 비교하는거 같다 결국 id=admin 이 참이 되도록 해야한다 전 문제 처럼 /**/ 이런 주석으로 우회할 수 없도록 md5가 위에 빠져있다 그렇다면 어떤 방법으로 우회해야 할까..!? md5 부분에 md5(pw,true); 라고 되어있는데 true가 왜 들어가있나해서 md5 를 검색해보았다 구글에서 md5 취약점 이라고 검색해보니 아.. 공감수 0 댓글수 0 2015. 7. 21.
Webhacking.kr 50번 문제 Webhacking.kr 50번 문제 풀이! 50번 문제 클릭! 아래와 같은 페이지가 나온다 일단 Submit Query를 눌러보았다 level:1 이라는 결과가 나온다 소스보기를 해보았다 별거는 없어보이니 index.phps 페이지를 봐보자 아래 소스를 보면 id 값에 대해 mb_convert_encoding 으로 인코딩하고 있다 전에 풀어본 문제에서 mb_convert_encoding 의 취약점이 있었던것이 기억날 것이당 이 취약점은 php의 매직쿼터 어쩌구를 우회할 수 있게 해준다 그리고 소스코드를 보면 id 값에 대해서만 union을 필터링하고 있다 이제 SQL 쿼리의 결과가 3이 나오도록 하면 50번 문제는 풀리는거 같다 pw 부분을 보면 md5로 해시화 되어진다는 것도 볼 수 있다 이걸 우회하.. 공감수 0 댓글수 2 2015. 7. 20.
Webhacking.kr 49번 문제 Webhacking.kr 49번 문제를 풀어보장 49번 문제 클릭! 아래와 가이 SQL INJECTION 페이지가 나온다 level에 1의 값이 들어가 있다 Submit Query를 눌러보자 zzibong 라고 나온다 우선 소스보기를 해보았다 index.phps 페이지를 봐보자 lv 값을 받아서 eregi로 여러가지 SQL Injection을 필터링 하고 있다 이 많은 필터링을 우회하여 or id=admin 이런식으로 만들어 넣어야할듯 하당 전에 문제에서 사용했던 우회 방법인 || 와 && 를 사용해보았다 1&&1=2 결과 그냥 메인 페이지가 나온당 그리고 1&&1=1 을 입력해보았더니 결과가 참이 되어서 zzibong이라고 나온다 이번엔 || 을 테스트 해봤다 1||1=1 zzibong을 확인할 수 있.. 공감수 0 댓글수 0 2015. 7. 20.
Webhacking.kr 48번 문제 Webhacking.kr 48번 문제를 풀어보장.. 48번 문제 클릭! 아래와 같이 메모와 파일 하나를 업로드 할 수 있는 화면이 나오고 몇시에 누가 업로드 했는지 메모가 기록된당 소스보기를 해도 딱히 정보를 얻을 수 없었다 그래서 일단 그냥 Send 버튼을 눌러보았다 아래와 같이 올린 시간과 내 아이디.. 그리고 MEMO에 입력한 MEMO라는 글이 보인다 오른쪽에는 메모를 지울 수 있게 Delete 버튼도 있다 Delete 버튼을 한 번 눌러보았다 mode=del 값과 파일을 올린 시간을 넘겨준다 그럼 내가 올린 MEMO가 지워진다 이번에는 파일과 함께 메모를 입력하여 Send 해보았당 File name이 3글자 이하로 해야하나보당 다시 시도!! 아까와는 다르게 upload file이라는 버튼도 생겼다.. 공감수 2 댓글수 0 2015. 7. 16.
Webhacking.kr 47번 문제 Webhacking.kr 47번 문제를 풀어보자 47번 문제 클릭! 아래와 같이 Mail Header injection 문제가 나온다 소스보기를 하면 index.phps 를 볼 수 있다고 되어있다 index.phps 페이지를 가서 소스코드를 분석해보자 소스코드를 보면 입력한 email 주소를 이용하여 admin@webhacking.kr으로 password를 보내는거 같다 구글에서 mail header injection 이라고 검색해 보았다 아래와 같이 cc: 를 이용하면 admin@webhacking.kr와 함께 cc: 에 입력한 이메일 주소로도 메일을 발송하게 된다 그래서 아래와 같이 email 값에 test@test.comcc: Lureout@Lureout.com 을 입력하였더니.. Password .. 공감수 0 댓글수 0 2015. 7. 14.
Webhacking.kr 46번 문제 Webhacking.kr 46번 문제를 풀어보자 46번 문제 클릭~ 아래와 같이 SQL INJECTION 페이지가 나온다 level에 1이 입력되어 있으니 그냥 Submit Query해보자 그럼 zzibong information money : 10000 라고 나온당 소스 보기를 하면 index.phps 페이지를 볼 수 있다고 한다 index.phps 페이지를 가보자 id를 admin으로 만들면 문제가 풀린다 필터링을 우회하여 SQL Injection을 하면 될 거 같다 일단 위에서 보면 스페이스바가 replace되고있기에 %20 이나 %0A로 우회하여보려고한당 1 or 1=1 1 or 1=0 두가지 테스트 결과가 모두 아래와 같은 결과가 나왔다 or 을 이용하여 SQL Injection을 시도해보장 2.. 공감수 1 댓글수 0 2015. 7. 14.
Webhacking.kr 45번 문제 Webhacking.kr 45번 문제 풀이 45번 문제 클릭~ 무려 550점 짜리!! 아래와 같은 화면을 볼 수 있다 일단 Submit Query 을 클릭해보았다 hi guest 라고 나온당 소스 보기를 해보면 index.phps 페이지를 볼 수 있다고 나온당 index.phps 페이지를 보자 id와 pw를 맞추면 문제가 해결되나 보다 실제로 pw를 맞출 수는 없으니 SQL Injection을 통해 우회해보자 위에 보면 $_GET[id]=mb_convert_encoding($_GET[id],'utf-8','euc-kr'); 라는걸 볼 수 있다 언어 인코딩을 바꾸는 함수 같은데 한 번 검색을 해보았당 mb_convert_encoding 함수에 취약점이 있나보다 그래서 검색하여 알아보았더니 mb_conver.. 공감수 0 댓글수 0 2015. 7. 13.
Webhacking.kr 44번 문제 Webhacking.kr 44번 문제 풀이 44번 문제는 500점 짜리이당 .. 어려울 것으로 예상 된다...ㅠㅠ 44번 문제 클릭~ 아래와 같은 화면을 볼 수 있는데 소스보기나 index.phps 페이지도 없었당.. a 를 입력하여 Make 버튼을 눌렀더니 index/go.html로 이동되어 hello a 라는 메시지가 보인다 이것 저것 시도해 보았지만.. 풀지 못했당 그래서 살짝 검색을 해봤당.. 비슷하게 시도해보았지만.. 실패했던 ;; hello 다음에 입력한 값이 들어간다는 걸 이용해야하는뎅 입력 값을 &ls > index/go.html 을 넣어주면 아래와 같이 echo hello 는 백그라운드에서 실행이 되고 ls 실행 결과가 index/go.html로 들어가게 된다 그리고 그 index/go... 공감수 0 댓글수 0 2015. 7. 13.
Webhacking.kr 43번 문제 Webhacking.kr 43번 문제를 풀어보자 43번 문제 클릭~ 43번 문제는 업로드 문제이다 You must upload webshell. 실제 웹쉘을 올리는건 아닐테고.. 웹쉘을 올리기위해 설정되어있는 필터링을 우회하는 문제인거 같다 hint : file type 라고 적혀있으니 file type에 관련된 필터링이 아닌가 싶다 한번 그냥 Submit Query를 눌러보았다 wrong type 라는 메시지가 나온다 이번엔 그냥 파일명을 a.php로 하여 Submit Query를 눌러보았다 access denied 라는 메시지가 보인다 사실 웹쉘 업로드 기법중에 Content-Type을 바꾸어 업로드하는 기법이 있다 위를 보면 Content-Type가 application/octet-stream 으로.. 공감수 0 댓글수 0 2015. 7. 13.
Webhacking.kr 42번 문제 Webhacking.kr 42번 문제 풀이~ 42번 문제 (200점) 클릭! 아래와 같은 화면을 볼 수 있는데 test.txt 를 download 해보았다 아래와 같이 test~~~ 라는 test.txt 파일 안에 내용을 볼 수 있었다 이번엔 test.zip 파일을 download 하려고 하였지만 아래와 같이 Access Denied 창이 떳다 소스 코드를 보니 test.txt 파일은 down 이라는 변수로 base64로 인코딩 되어 전달 되고 있고 test.zip는 Access Denied 얼럿 창이 뜨게만 되어있다 ?down= 뒤에 문자를 base64로 디코딩 해보니 test.txt가 나왔다 이를 역으로 test.zip 를 base64 인코딩을 하여 ?down= 값에 전달해 보도록 하자 우선 test.. 공감수 1 댓글수 0 2015. 7. 5.
Webhacking.kr 41번 문제 Webhacking.kr 41번 문제를 풀어보자 41번 문제 클릭~ 파일 업로드 할 수 있는 화면이 보인다 일단 소스 를 봐보자 index.phps 페이지가 존재하나 보다 index.phps 페이지를 보자 그럼 아래와 같이 Filename에서 몇가지 필터링하고 임시 디렉터리에 있는 File을 hidden_dir에 copy 함수를 이용하여 복사한다 그 다음 hidden_dir/File 에 password를 적어 준다 그럼 이 문제를 어떻게 풀어야 할까~~ 일단 hidden_dir 을 알아내야 할 거같은뎅... copy($cp,"$hidden_dir/$fn"); 여기서 사실 몰랐는뎅 에러를 발생시켜 에러 메시지에서 확인 가능했다 일단 fn에 아무값도 넣지 않으려고 빈칸을 upload 하였지만 no라는 결과가.. 공감수 1 댓글수 0 2015. 7. 5.
Webhacking.kr 40번 문제 Webhacking.kr 40번 문제를 풀어보자 40번 문제는 500점 짜리 문제이다 난이도가 좀 있을거 같다 일단 어떤 문제인지 확인해 보자 40번 문제 클릭 로그인 창이 보이는데 no 값도 입력을 해야 한다 한 번 로그인 해보자 Success -guest 라고 나오고 약 2초 뒤에 다시 원래 페이지로 이동된다 소스 보기를 해보자 별 다른 내용은 없는거 같다 index.phps 페이지가 있나 들어가 봤지만 없었다 그럼 no 값을 바꾸면 어떻게 될까 하고 바꿔서 로그인 해보았다 Failure 라고 뜬다 그럼 or을 사용하여 보았다 access denied 이건 아마 필터링 되어었을 때 나오는거 같은 느낌이다 이것 저것 시도해보다가 &&이나 || 을 사용해보기로 했다 1&&1=1 로그인 성공! 거짓이 되도.. 공감수 1 댓글수 1 2015. 7. 5.
Webhacking.kr 39번 문제 Webhacking.kr 39번 문제 풀이 시작~ 39번 문제 ( 100점 ) 짜리 클릭 그럼 어떤 값을 전송 할 수 있는 창을 볼 수 있다 소스 보기를 해보면 index.phps 를 참조 해 볼 수 있는 듯 하다 index.phps 페이지를 보면 아래와 같이 입력 값에 대해 replace와 substr이 되어지고 있다 그런데 쿼리문을 보면 '$_POST[id] 이런식으로 값이 전달되고 있다 싱글 쿼터가 $_POST[id] 앞에는 있는데 뒤에는 없다 그럼 id 값과 싱글 쿼터 (' )를 넣어서 문제를 클리어 할 수 있을거 같다 하지만 replace에서 싱글 쿼터는 필터링 되어진다 아래 화면에는 싱글 쿼터를 더블 쿼터로 변행하는거 처럼 보이지만 아래와 같이 Leafpad 에 붙여 넣기 해보면.. 싱글 쿼터.. 공감수 0 댓글수 0 2015. 7. 5.
Webhacking.kr 38번 문제 Webhacking.kr 38번 문제를 풀어봅시당 100점 짜리니깐 쉬우려낭.. 38번 문제 클릭~ LOG INJECTION 문제이당 Login 버튼과 Admin 버튼이 있다 소스 보기를 해보면 admin.php 페이지를 보라는거 같다 가보면 기록된 로그들이 나오고 hint로 admin이라고 써져있다 한번 1을 입력해 보니 자신의 IP:1 이라고 로그가 남았다 힌트가 admin이였으니 admin을 입력해보았더니 you are not admin 이라고 나온다 어케든 admin 이라고 넣으면 될 거 같다 이것저것 시도하다가 로그에 자신의 IP:입력 값이 출력되는 것에서 힌트를 얻어 자신의 IP:admin을 입력하고 Login버튼을 눌러보았다 그리고 Admin 버튼을 눌러 로그를 확인해보니 문제가 클리어 되었.. 공감수 0 댓글수 0 2015. 6. 29.
Webhacking.kr 37번 문제 Webhacking.kr 37번 문제 풀이~ 37번 클릭해보자 250점 짜리~! 클릭하면 어마어마한 스크롤 압박이.. 맨 아래 쪽 보면 파일을 제출할 수 있게 되어있다 혹시 몰라서 index.phps에 들어가 보았더니 소스가 나온다 굳! 좀 길지만 잘 보면 Unix Timestamp 를 이용하여 파일을 만들고 그 파일안에 127.0.0.1 을 추가한다 그 다음 Unix Timestamp 를 이용하여 만들어진 파일안에 첫 번째 줄의 주소의 7777포트로 정답을 보내준다 우선 정답을 받기위하여 nc 를 이용하여 7777포트를 열어준다 nc -nvl -p 7777 그리고 공유기 사용자는 Port Forward를 설정해 준다 그리고 이제 Submit 버튼을 눌러서 Unix Timestamp 를 이용한 파일을 하.. 공감수 0 댓글수 0 2015. 6. 29.
Webhacking.kr 36번 문제 Webhacking.kr 36번 문제 풀이 36번 클릭~ 200점 짜리인데 쉬웠으면. hint 가 vi 와 blackout이당 소스 보기해도 별게 나오지는 않는당 사실 vi 를 보고 대충 예상했당 vi 를 이용하여 파일을 편집할 때 backup 파일로 .파일명.swp 파일이 생성된다 test 라는 파일 안에 abcde 라는 내용을 입력하고 다른 터미널에서 ls -al 을 해보면 .test.swp 라는 파일이 생성되어 있다 cat .test.swp 라고 해보면 test 파일의 내용을 대충은 볼 수 있다 아래와 같이 .index.php.swp 를 입력하면 패스워드를 알 수 있다 MD5 로 자신의 IP 와 아래 화면에 나온 영어를 합쳐서 해시화 하면 된다 IP(스페이스바)영어 MD5 해시를 이제 Auth로 이.. 공감수 0 댓글수 0 2015. 6. 29.
Webhacking.kr 35번 문제 Webhacking.kr 35번 문제 풀이~ 35번 문제 클릭해보자 350점 짜리~ 그럼 아래와 같은 화면이 나오는뎅 index.phps 버튼을 클릭해보면 아래와 같이 쿼리가 날라가도록 되어있고 id가 admin이고 ip가 REMOTE_ADDR과 같으면 문제가 풀린당 한 번 1을 입력해 보았다 그럼 소스보기에 입력한 ID와 Phone 번호가 주석처리되어서 나타난다 쿼리문을 분석해보면 insert into challenge35_list(id,ip,phone) values('$_SESSION[id]','$_SERVER[REMOTE_ADDR]',$_GET[phone]) $_GET[phone] 위치에 내가 입력할 수 있는 공간이기 때문에 거기에 insert into ~~~ values('id','ip','pho.. 공감수 0 댓글수 0 2015. 6. 29.
Webhacking.kr 34번 문제 Webhacking.kr 34번 문제를 풀어봅시당 33번에 너무 힘이 빠졌다 ㅠㅠㅋㅋ 34번 클릭~ 바로 Wrong이라는 Alert 창이 하나 뜬다 소스 보기를 해봐도 아무것도 나오지 않는다 URL을 보면 javascript라고 써있다 Javascript 문제인가 보다 F12를 눌러 개발자 도구를 실행한다 Inspector에서 보면 location.href='Passw0RRdd.pww'; 라는 것을 찾을 수 있다 그 경로로 이동해 보면 34번 문제의 Password가 나온다 Auth로 이동하여 제출하면 34번 문제는 클리어 된다 400점 문제 치고는 너무 쉽게 풀렸당 34번 문제 끝~~ 공감수 0 댓글수 0 2015. 6. 28.
Webhacking.kr 33번 문제 Webhacking.kr 33번 문제를 풀어보자 33번 문제 클릭 클릭 하자 마자 Wrong 이라는 단어를 볼 수 있다 일단 index.phps 를 봐보자 GET 으로 get=hehe 일 때 Next로 넘어 갈 수 있나보다 ?get=hehe 를 추가해주면 Next 버튼이 나타난다 Next를 클릭하면 또 Wrong이라는 단어가 보인다 lv2.phps를 봐보자 POST 방식으로 post==hehe / post2=hehe2 를 만족해야지 Next 버튼이 나올거 같다 아래와 같이 POST 방식의 제출 버튼을 하나 만들어주고 값을 입력하여 보내면 예상했던거 처럼 Next 버튼이 나온다 Next 버튼 클릭! 바로 33.phps를 봐보자 이번엔 GET 방식으로 myip를 보내주면 될 거 같다 ?myip=자신의 외부 .. 공감수 0 댓글수 1 2015. 6. 28.
Webhacking.kr 32번 문제 Webhacking.kr 32번 문제를 풀어봅시당 challenges 에서 32 번 문제 클릭~ 아래와 같이 무슨 투표 결과 느낌의 페이지가 나온다 맨 밑에는 Join 이라는 버튼도 있다 아래는 소스 보기 결과이당 아무 NAME 이나 한 번 클릭해 보았다 hit=name 으로 값을 전달하고 있다 Cookie 값으로 vote_check=ok 가 추가 되었다 65/100에서 66/100으로 늘었다 한 번 더 NAME을 클릭해 보면 no! 라는 창이 뜬다 나도 투표에 참여해 보도록 해야겠다 Join 클릭 ㅋㅋ 가입이 완료 된거 같다 0/100에서 시작하나보다 이제 Cookie 값에서 vote_check=ok 를 수정하여 계속 투표를 할 수 있었다 Burpsuite 기능 중 Repeater 기능을 이용해서 해보.. 공감수 0 댓글수 0 2015. 6. 22.
Webhacking.kr 31번 문제 Webhacking.kr 31번 문제 풀이~ 31번 클릭~ 31번 문제로 이동하면 아래와 같이 자신의 외부 IP로 연결을 시도한다 포트 번호는 10000~10010의 랜덤으로 설정된다 소스 보기에도 별거 찾을 수 없었다 이건 그냥 자신의 IP로 10000~10010 포트에서 대기하고 있으면 될 거 같다 공유기를 사용하기 때문에 아래와 같이 포트 포워딩을 설정해 주고 대기해 보았다 nc -nvl -p 10000 netstat -nltp | grep nc 그리고 다시 Webhacking.kr 사이트에서 다시 31번 문제로 접근해 보면... 아래와 같이 대기중인 포트로 Password가 날라온다 날라온 패스워드를 Auth에 입력하면 31번 문제가 클리어 된다 얼마만에 쉽게 푼 문제인지 모르겠다 휴휴 공감수 0 댓글수 0 2015. 6. 22.
Webhacking.kr 30번 문제 Webhacking.kr 30번 문제 풀이~ 30번 문제 550점 짜리인데 어떤 문제일까~~ 30번 문제 클릭 힌트가 나오고 또 업로드 화면이 나온다 그냥 힌트를 클릭하면 내부 서버 에러가 나올 때가 있다 이럴 때는 .htaccess 파일을 한 번 업로드 한 후에 다시 클릭해 보자 업로드 된 .htaccess 파일에 문제가 있어서 Internal Server Error이 뜨는거 같다 upload/index.phps를 보면 mysql과 연결하여 select password from challenge_30_answer 라는 쿼리에 결과가 있다면 문제가 해결되는거 같다 일단 upload/index.php 파일을 보았다 아무~것도 나타나지 않았다 저 upload/index.phps에서 mysql을 해결해야하나 .. 공감수 1 댓글수 0 2015. 6. 21.
Webhacking.kr 29번 문제 Webhacking.kr 29번 문제를 풀어보도록 하자 29번 문제 클릭 아래와 같이 28번 문제와 비슷하게 업로드 할 수 있는 화면이 나오고 Blind SQL Injection이 아니니 다른 방법으로 풀라고 나옵니당 select password from c29_tb 라는 엄청난(?) 힌트도 있다 그래서 파일을 한 번 업로드 해보았다 파일이 존재 합니다. 그래서 파일명을 조금(?) 길게 업로드 해보았다 아래와 같이 time 과 자신의 ip 그리고 file 명이 테이블로 출력되었다 프록시 프로그램을 이용하여 한 번 넘어가것을 잡아보았다 filename 만을 받아가고 있는거 보니 time은 서버에서 정하는거 같다 그렇다면 이 문제를 풀려면 Blind SQL Injection이 아닌 방법으로 풀려면 파일명에 .. 공감수 0 댓글수 0 2015. 6. 21.
Webhacking.kr 28번 문제 Webhacking.kr 28번 문제를 풀어보자~ 28번 문제 클릭~ 아래와 같이 바로 힌트가 보이고 파일을 업로드 할 수 있게 되어있는거 같은 화면이 보인다 일단 소스보기부터 해 봤다 그리고 아무 파일이나 하나 업로드 해보았다 그랬더니 아래와 같은 추가 멘트가 나왔다 hint: .htaccess .htaccess는 웹 서버를 운영할 때 사용하던 파일이였던거 같은데 접근 제어나 웹 서버 설정을 넣을 수 있는 파일이였던거 같다 자세히 검색을 하여 알아봐야 겠다 처음 hint 였던 read upload/index.php를 클랙해 보았더니 그냥 단순히 read me 라고 써있다 읽어보라고 한다.. 아마 .htaccess파일을 업로드하여 upload/index.php를 읽어내라는거 같다 그래서 프록시 프로그램을.. 공감수 0 댓글수 0 2015. 6. 21.
Webhacking.kr 27번 문제 Webhacking.kr 27번 문제 풀이 27번 문제 클릭~ 아래와 같은 화면이 나온다 소스 보기를 해보면 index.phps 를 볼 수 있다고 한다 한 번 보자 쿼리를 날리는데 no의 값에 따라 guest냐 admin이냐 변경을 할 수 있는거 같다 id가 guest로 정해져있지만 뒤의 no 값을 이용하여 admin의 no로 바꿔보자 0을 입력해보고 1을 입력해보고 2를 입력해보았다 guest 의 no값은 1이라는 사실을 알 수 있고 no 값이 0이나 2일 때가 admin일 꺼라고 추측 가능하다 (2일 때가 admin일 듯 싶다) 쿼리 문을 이용하여 이제 no가 2로 만들어보자 0) or no = 2 필터링을 우회하기 위하여 0) or no like 2 하지만 아래와 같이 뜬다.. 흠!! 이것 저것 하.. 공감수 0 댓글수 1 2015. 6. 15.
Webhacking.kr 26번 문제 Webhacking.kr 26번 문제 풀이 26번 문제 클릭~ 아래와 같이 index.phps라는 표시만 있다 클릭해보자 아래와 같이 id라는 변수로 GET으로 넘길 수 있는데 id 가 admin이면 no를 출력하고 종료 하지만 id가 admin이어야지 문제가 풀린다!!! 중간에 보면 URLdecode를 한 번 하게 된다 admin을 URLdecode를 하고 입력해보면 될 거 같다 admin = > %61%64%6D%69%6E 머시여 왜 안됨 이것저것 시도해보다가 알게되었다 URL 인코딩이 한번 풀려서 입력 비교가 되는듯 싶다 URL 인코딩을 2번 해주면 26번 문제 클리어~ 공감수 0 댓글수 4 2015. 6. 15.
Webhacking.kr 25번 문제 Webhacking.kr 25번 문제 풀이 25번 문제 클릭! 아래와 같은 페이지로 이동된다 소스보기! 별 다른건 없어 보인다 hello.txt 와 index.php / password.php 파일이 있다는 뜻 같은데 password.php를 열어 보면 왠지 답이 나올거 같다 아래와 같이 password 를 입력해보았다 변화가 없당 password.php 를 입력해도 마찬가지다 파일명이 hello.txt 인데 URL에서 file=hello 라고 적혀있는거 보면 .txt가 생략됐다고 생각할 수 있다 이것저것 해보았지만 실패!! .txt 를 무시하고 password.php라는 값을 전달하면 될꺼같은뎅~~ 문자열이 test 라면 메모리에 저장되는 값은 test\0 \0은 NULL 값이다 URL 인코딩표를 보고.. 공감수 0 댓글수 0 2015. 6. 15.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.