본문 바로가기
반응형

분류 전체보기55

suninatas - Level 6 http://suninatas.com 써니나타스 웹해킹, 포렌식, 리버싱, 암호학, 해킹 워게임 제공. www.suninatas.com suninatas의 Level 6 문제다. 5개의 글이 있다. ​ 1번 글의 제목이 Hint 이니 먼저 확인하도록 한다. 글의 내용을 확인해보니 suninatas의 글을 읽으라고 한다. ​ 3번 글을 클릭하니 비밀번호를 입력하라는 창이 뜬다. SQL Injection을 사용해 인증을 우회하도록 한다. SQL Injection에 성공하면 데이터베이스에 접근해 조작할 수 있다. ​ 'or 1 2022. 4. 30.
wargame - login filtering http://wargame.kr http://wargame.kr/wargame_kr/ wargame.kr wargame의 login filtering 문제다. 계정이 있지만 막혔다고 설명이 되어 있다. ​ 문제 페이지에 들어가면 아래와 같이 ID/ PW 입력 칸이 있다. [get source]를 클릭해 소스를 확인한다. 소스 코드를 확인하면 맨 아래에 계정의 ID와 PW가 있다. ​ guest / guest blueh4g / blueh4g1234ps ​ 하지만 이 계정으로 로그인을 시도하면 your account is blocked 라는 글이 뜬다. ​ 이 문제는 대소문자 구별이 포인트다. ​ PHP는 대소문자를 구별하지만 MySQL은 대소문자를 구별하지 않는다. ​ 따라서 ID에 대소문자를 섞어 로그인.. 2022. 4. 30.
suninatas - Level 15 http://suninatas.com 써니나타스 웹해킹, 포렌식, 리버싱, 암호학, 해킹 워게임 제공. www.suninatas.com suninatas의 Level 15 문제다. 음악을 좋아하냐는 질문과 함께 힌트가 주어졌다. ​ 힌트에 따르면 Authkey는 파일 안에 있다. [Play the Music]을 클릭하면 아래와 같은 페이지로 이동해 음악이 재생된다. 재생 중인 이 음악에 키가 있으니 다운로드해 더 자세히 봐야 한다. ​ 오른쪽에 있는 점 세 개를 클릭해 다운로드 한다. 다운로드된 음악 파일의 속성을 먼저 살펴본다. 속성 중 [자세히] 탭에서 지휘자에 GoodJobMetaTagSearch 라는 문자가 있다. ​ 혹시나 해서 Authkey가 맞는지 확인해보니 맞았다. ​ GoodJobMeta.. 2022. 4. 30.
wargame - flee button http://wargame.kr http://wargame.kr/wargame_kr/ wargame.kr wargame의 flee button 문제다. 할 수 있다면 버튼을 클릭하라는 내용의 문제다. ​ [Start]를 클릭해 문제를 시작한다. ​ 문제 페이지에 들어가면 검정 바탕에 왼쪽 위 박스가 있고 마우스를 따라다니는 버튼이 있다. 버튼을 클릭해야 하는데 버튼이 마우스의 뒤를 졸졸 따라다녀 클릭할 수 없다. 관리자 도구(F12)에 들어가면 네모에 마우스 포인터가 겹쳐진 모양이 있다. ​ 그 아이콘을 클릭하면 마우스 포인터를 갖다댄 곳의 소스 코드를 확인할 수 있다. 이 기능을 사용하면 화면은 멈추고 버튼은 마우스를 따라다니지 않는다. ​ 이걸 사용해 버튼을 클릭하도록 한다. ​ 기능을 실행시키고 버.. 2022. 4. 30.
hackCTF - Button http://ctf.j0n9hyun.xyz hackCTF의 Button 문제다. 문제 페이지에 있는 버튼을 클릭해도 아무런 일이 발생하지 않는다. ​ 관리자 도구(F12)에서 페이지 소스 코드를 확인해도 아무것도 없다. ​ button 관련 부분을 수정해도 flag 값을 얻을 수 없었다. ​ 버튼을 클릭한 뒤 BurpSuite로 패킷을 잡아 확인해 보도록 한다. ​ BurpSuite 사용 전 설정은 아래에서 확인할 수 있다. 2022.04.29 - [etc.] - Proxy + BurpSuite Proxy + BurpSuite Proxy 기본 설정은 다음과 같다. Proxy 설정 프록시 설정 후 BurpSuite에 들어가 [Proxy] 탭에 들어가면 [Intercept is on] 버튼이 클릭되어 있다... 2022. 4. 30.
728x90
반응형

티스토리툴바