wargame20 [Webhacking.kr] prob1 [Webhacking.kr] prob1 코드를 보니까 쿠키값이 5이상이면 풀리는데 6이상이면 쿠키값이 1이된다?그러면 5.x 값을 넣으면 되겠다.5.1을 넣어봤다. Congratulation!근데 사실 저방법을 사용한 지는 꽤 됬는데 쿠키값을 변경후 저장을 했는데도 문제가 풀리지 않았다.오늘 그냥 쿠키값 변경후 뒤로가기 눌러봤는데 풀린거다.EditThisCookie를 사용한건데 사용법을 다시 알아봐야 하나.. 2018. 11. 29. [HACKER FACTORY] 초급문제 8번 [HACKER FACTORY]초급문제 8번 문제사이트가 안들어 가진다면 url에 /login.php 를 추가하자나는 그렇게 들어왔다. 관리자 계정을 얻으면 되므로 guest를 admin으로 바꾸자 바꾸고 해당 주소를 클릭해서 이동 검사를 통해 비번을 봤다password 옆에 value의 값이 admin의 비밀번호!! 다시 로그인 페이지로 가서 admin과 비밀번호를 치면 문제가 해결된다. 2018. 11. 24. [HACKER FACTORY] 초급문제 7번 보호되어 있는 글 입니다. 2018. 11. 24. [HACKER FACTORY] 초급문제 6번 [HACKER FACTORY]초급문제 6번 a href 태그를 보면 javascript 로 alert를 띄우는 코드가 있는데 이를 지우고 그아래 있던 다른 파일의 형식을 가져와 숫자만 2001로 바꿔줬다.board view.php?idx=2001 2018. 11. 24. [HACKER FACTORY] 초급문제 5번 보호되어 있는 글 입니다. 2018. 11. 24. [LOS] COBOLT (2단계) Lord of Sqlinjection GREMLIN 문제풀이 2번 gremlin문제preg_match => 필터링 되는 문자를 나타냄 md5 => 암호화 해줌 첨에 1번문제랑 다른 md5를 중점으로 보다가 문제에서 id 가 admin이면 풀린다고 하는걸 보니그리 중요한건 아니다 싶었다. 그래서 sql의 id부분을 중점으로 여러 시도를 해봤다.?id=admin' or 1 = 1 -- %20 을 써보니까 무슨 이상한 아이디가 뜨고 admin이 아니란다 ㅎㅎ암튼 하다가..그냥 id=admin' --%20 으로 뒤를 다 주석처리 해보자 했는데풀렸다..ㅋㅋ생각보다 쉬운문제 였던거 같은데 이상한데서 삽질을 겁나한거같당ㅎㅎ 2018. 11. 18. [HACKER FACTORY] 초급문제 4번 [HACKER FACTORY]초급문제 4번 파일 다운로드의 취약점에 관한 문제인듯 하다. board를 눌러서 이동하자. 해당 파일은 다운로드 받아진다.검사를 통해 소스코드를 보자. 클릭된 부분이 첨부된 파일경로를 나타낸다.우리는 저 부분을 수정해서 /temp/hacktory.txt를 다운받아야한다. 서버로 넘어갈때 필터링이 무엇이 되는지를 알아보기 위해 다운받아지는 파일에 시도를 해본다..txt 사이에 ../를 추가해 ../이 필터링 되는지 확인해 보았다.../ = 상위 디렉토리로 이동 다운이 잘된다.따라서 ../는 필터로 걸러지는 것.인코딩 된 ..%2F로도 넣어봤지만 넘어갈때 ../로 변경되므로 똑같이 필터링됨. ../이 필터링 처리되므로 ../를 사용하기 위해서는 .../...//를 사용해야 한다... 2018. 11. 12. [HACKER FACTORY] 초급문제 3번 [HACKER FACTORY]초급문제 3번 앞에 2번문제랑 똑같아보인다.아마 비슷한 문제인거같다.포인트는 50포인트 더 높다. 그래서 우선 끝까지 페이지창만 2번 문제랑 같은지 봤다.만약 같으면 핵심부분이 어디인지 아니까 그 부분만 보면 될 것 이다. 음.. 아주 똑같다.그럼 해당 핵심문제였던데로 돌아가서 페이지 소스검사를 하자.페이지 소스보기가 안될때는 검사를 누르면 된다. 2번째 문제랑 무엇이 다른가 했는데 TotalCost가 암호로 되어있는게 보인다.아마 저부분을 해독하면 숫자가 나올테고, 그 숫자만큼 남기고 DC해주면 될 것 같다.먼가 예전에 저걸 사용했던 기억이 나서 바로 base64를 키고 돌렸다.구글에 전에 북마크를 해뒀기 때문에 빠르게 갈 수 있었다. 음 해석할 수 없다.한번더 돌리자. 이.. 2018. 11. 7. 이전 1 2 3 다음 반응형
