티스토리

NULL 잡아먹는 놈

검색하기

블로그 홈

NULL 잡아먹는 놈

34t3rnull.tistory.com/m

보안 & 개발 블로그

구독자: 1

방명록 방문하기

주요 글 목록

[webhacking.kr] 32번 문제 풀이 Prob32 문제 의도 : 쿠키 값 변조 메인 화면에는 투표가 있다. 근데 내 닉네임은 없으므로 맨 밑에 Join을 눌러 등록해주었다. 이제 투표를 해보기로 했다. 일단 1이 올랐다. 근데 그 후 투표를 하면 이런 화면이 뜬다. 분명히 어떤 형식의 변수를 통해 확인을 하는 것 같은데 일단 세션에서 확인을 하면 내가 조작하는게 불가능하기 때문에 쿠키를 먼저 보기로 했다. 쿠키 인자에 vote_check라는 값이 있었다. 이제 이 쿠키가 생기는 것을 차단시키면 될 것 같았다. 이렇게 한 뒤 hit=34t3rnull 인자를 계속 넘겨주었다. 일단 1등한 인증샷부터 찍었다. 공감수 1 댓글수 0 2018. 3. 27.
[webhacking.kr] 31번 문제 풀이 Prob31 문제 의도 : 소켓 통신, 포트 포워딩 문제는 위와 같다. 그냥 소켓 통신해서 문자열 받는 문제 같다. 일단 포트 포워딩을 해주기로 했다. 외부를 10000~10100, 내부를 10000으로 맞춰주려고 했는데 그런 기능이 구현이 안 되어있나보다... 무조건 그대로 넣어주어야했다. 일단 nc를 열어 받아주기로 했다. 손 쓰레딩을 해버렸다. 계속 포트는 매치가 되는데 connection out이 뜨길래 뭔가 생각했더니 방화벽도 꺼야하는 것이었다. 이렇게 설정을 하고 새로고침을 계속 눌러봤다. 공감수 1 댓글수 0 2018. 3. 27.
[webhacking.kr] 27번 문제 풀이 Prob27 문제 의도 : SQL injection, php 연산자 우선 순위, 필터링 우회 SQL injection 문제이다. 해결해야할 것은 다음과 같았다. no 인자의 유무 필터링 우회 일단 필터링은 가장 기초적인 것이 걸려있는데 슬프게도 (는 막혀있다. 그래도 )는 쓸 수 있으니 --주석으로 뒤의 )를 없애주면 된다. 그냥 id를 admin 만들면 되겠다. and는 or 보다 연산자 우선 순위가 높으므로 no를 거짓으로 만들어 주어 id=guest의 쿼리를 무시시켜주고 id=admin를 가져오는 쿼리를 만들어 주면 된다. 첫 번째로 생각한 쿼리는 "-1) or id LIKE 'admin'--+" 이다. 일단 되지는 않는 것 같다. 이러면 쿼리 오류인데 어떤 부분이 잘못되었나 생각해보.. 공감수 1 댓글수 0 2018. 3. 27.
[webhacking.kr] 26번 문제 풀이 Prob26 문제 의도 : double url encode 되게 쉽다. double url encode 문제이다. 딱 보니 url encode 두번 하면 된다. admin을 url encode 하면 %61%64%6d%69%6e인데 %를 인코딩하면 %25이다. 그래서 double url encode를 하면 %2561%2564%256d%2569%256e를 넣어주면 된다. 공감수 0 댓글수 0 2018. 3. 27.
[webhacking.kr] 25번 문제 풀이 Prob25 문제 의도 : NULL로 확장자 바꾸기 (파일 업로드 취약점 비슷한 듯) 들어가자 마자 웹쉘 처럼 생긴 화면이 나온다. 그리고 URL에 file=hello라고 쓰여있는 것을 보아 hello.txt의 내용이 나온 것 같다. 소스 보기를 해도 아무런 단서도 없으니 일단 password.php를 쳐봤다. 아무 것도 안 보여준다... 그러면 hello.txt를 쳐봤다. hello world란 문자열 그대로 나온다. 일단 password.php를 index.php에서 file이란 인자로 읽지 않는 이상 안 보여주는 것 같다. 근데 화면이 웹쉘 처럼 생긴 것이다 보니 커맨드 인젝션 문제가 아닐까? 생각해 보았다. 환경은 php니깐 ;로 문자열을 끊고 다른 명령어를 넣어 보았다. 안 된다. "cat pa.. 공감수 0 댓글수 0 2018. 3. 27.
[webhacking.kr] 24번 문제 풀이 Prob24 문제 의도 : extract 함수 취약점, REMOTE_ADDR 수정, str_replace 필터링 우회, 쿠키값 변조 이번 문제의 메인 화면이다. 이것만 봐서는 아무 것도 모르니 소스 보기를 해보니 index.phps를 보라고 한다. 일단 extract 함수를 보니깐 딱봐도 extract 취약점을 이용한 문제 같다. 이 취약점은 다음과 같은데 extract를 사용하면 $_GET, $_SERVER, $_POST, $_COOKIE, $_SESSION 등이 붙어있는 변수의 키 값을 따로 변수로 빼준다. 예로 extract($_COOKIE)를 하면 $_COOKIE['example']이라는 변수는 example로도 사용할 수 있다. 이제 문제는 ip를 127.0.0.1로 맞춰야 하는 것이고, COO.. 공감수 0 댓글수 0 2018. 3. 27.
[webhacking.kr] 23번 문제 풀이 Prob23 문제 의도 : XSS 필터링 우회, eregi 취약점 클리어 조건은 되게 쉽다. 바로 \를 삽입하면 된다. 일단 저 스크립트 문 그대로 넣어보기로 했다. no hack이라고 뜬다. 대충 예상 가는 것이 필터링 우회인데 먼저 무엇이 필터링 되나 하나씩 집어넣어 보았다. 일단 sc에서 필터링이 걸린다. 이곳에서 생각할 수 있는 것이 script와 같이 필요한 문자열이 필터링 걸림을 알 수 있고, 우회할 수 있는 방법을 생각해야하는데 %0a, %20, %0d, %09를 이용하여 우회 대소문자를 통한 우회 NULL을 이용한 우회 정도를 생각할 수 있다. 분명히 nohack은 안 뜬다. 하지만 소스보기를 했을 때 스크립트처럼 넣기는 힘들어 보인다. %0a, %09, %0d, %20 모두 안 된다. 그.. 공감수 0 댓글수 0 2018. 3. 27.
[webhacking.kr] 8번 문제 풀이 Prob8 문제 의도 : Insert SQL injection 문제를 들어가면 USER-AGENT 하면서 숫자가 뜬다. 소스보기를 하면 index.phps를 보라고 한다. USER-AGENT 공감수 0 댓글수 0 2018. 3. 27.
[webhacking.kr] 20번 문제 풀이 Prob20 문제 의도 : Javascript 이해 문제를 들어가면 이런 화면이 보인다. nickname, comment, code를 보내는 것 같은데 코드는 계속 바뀐다. Javascript challenge라고 하니깐 일단 소스코드를 본다. ![] 보니깐 ck()라는 함수로 체크를 하고 있다. 이 함수는 lv5frm이란 form에 값들이 모두 채워져있는지 확인하고 code를 비교한 후 일치하면 보낸다. 클리어 방법은 쉬웠다. Javascript로 값들을 2초 안에 그냥 보내면 된다. lv5frm.id.value="34t3rnull"; lv5frm.cmt.value="34t3rnull"; lv5frm.hack.value=lv5frm.attackme.value; lv5frm.submit(); 다음과 같은.. 공감수 0 댓글수 0 2018. 3. 27.
[webhacking.kr] 18번 문제 풀이 sql injection 기초 중의 기초!!! 삐빅... 첫 화면궁금한건 index.phps 내용..들어간다... 삐빅!! 스페이스 필터링 확인 %0a로 우회한다..나머지는 나에겐 필요없는 필터링..우리는 no의 값을 입력할 수 있다.일단 0의 값을 입력한다. 변화가 없다.0은 거짓 확인! 1을 넣어본다. 1은 guest의 no 값 확인! 이 사실을 바탕으로 쿼리를 짜본다 admin의 no 값은 1보다는 클 것이니?no=0%0aor%0ano>1 로 쿼리를 날려준다. 이렇게 날린다. 삐빅. 클리어. 공감수 0 댓글수 1 2017. 3. 11.
[webhacking.kr] 17번 문제 풀이 귀도 반 로섬 만세!!! 17번을 들어오면 똵 이렇게 생긴 text창이 뜬다.그냥 저것만 있다... 진짜 저것만... 그럼 소스 보기를 해야할 것 같은 느낌이 들기 때문에소스 보기를 한다.. 그럼 위와 같은 javascript가 나오는데 일단 c언어나 php와 같은 대부분의 언어들은 저것을 계산 못 한다.하.지.만 파이썬은 그걸 가능케 한다. ㄹㅇ 개신기....그래서 idle을 켜주고 unlock=~~~ 부분을 복붙해준다.물론 unlock/10이 password지만!!!! 나는 답을 입력하고 싶으니 unlock의 값만 취해준다. unlock은 ~~~인데 그것을 똵!!!! 입력해주면 unlock/10의 값인 password가 나오게 된다.물론 복붙하려면 unlock/10값을 치도록 하자! 공감수 0 댓글수 0 2017. 3. 11.
[webhacking.kr] 16번 문제 풀이 ㅇㅇ?? 자바스크립트만 조오오오오오오금 알아도 풀 수 있다. 16번에 들어가면 위와 같은 화면이 보인다.진짜 처음 웹해킹할 때 멘붕이었던 문제인데, 별 색깔 일치시키는 문제인 줄 알고소스보기 안하고 막 눌렀었다. 어떻게? 이것보다 더하게... 그리고 소스보기를 알게된 어느 날.아마 그때는 HTML만 알고 있었을 때일쯤.... 이렇게 생긴 것을 찾을 수 있었다. 대충 cd == 숫자 꼴인데,해석을 할 수 없었다. 그래서 이것을 포기했었지,,,,,그리고 JAVASCRIPT를 알게된 어느 날,location.href를 알게 되었고, 124의 의미(Ascii)를 알게된 후shift+\를 눌러서 클리어했었다... 는 얘기가 전해저 오고 있다... 정말 멘붕타는 문제였다. 공감수 0 댓글수 0 2017. 3. 11.
[webhacking.kr] 15번 문제 풀이 사륜안!을 쓰면 풀 수 있다. 부족하면 윤회안이나 백안까지 써야할지도... Rank가 2222???Rank가 2222??? 일단 문제를 시작해보자. 이번 차례는 15번을 푸는 것인데. 일단 누르기만 하면... 이러고는 살짝 비밀번호 페이지를 보여주었다가 나가진다.한 번 무슨 페인지 볼까?15번 우클릭 -> 검사로 들여다보면 webhacking.kr/challenge/javascript/js2.html로 가지는 것을 알 수있다. 위 페이지인데... 빠르게 지나가므로 집중해서 보다 보면 풀 수 있다! 끝~~50점이라 개꿀~~............ 근데 그게 귀찮으면 Fiddler 써서 풀어버리면 된다. 이렇게... 공감수 0 댓글수 0 2017. 3. 11.
[webhacking.kr] 14번 문제 풀이 이런... 너무 쉬워... 얍싸비 써야지 허허 이번에도 소스 보기를 해야할 것 같은 문제군 이얏! 나와라 소스(케첩 아닙니다 ㅎ)보기! 하하.... 그래... 너무 쉬워.... ck() 함수만 해결하면 되는 거잖어 허허.. 에잇 (숫자 8 아닙니다 ㅎ) 그냥 콘솔로 장난쳐야지! 이것을! 이렇게 해주고 pw 창에 1을 쳐준다면??? (실수로 파란색 칠해진 곳 ; 앞에 ) 안 붙혔네요 ㅈㅅㅈㅅ...) 끝이군... 후훗... 하얗게 불태웠다...가 아니라사실 저기 쓰여있는 것은 input창에 친 것과 ul의 값을 곱한 거에요.저는 1을 쳤는데, 나온 값이 저것이고 그 나온 값이 원래의 ul값입니다.그래서 다시 원래의 ul값을 쳐주면 끝~ 공감수 0 댓글수 0 2017. 2. 28.
[webhacking.kr] 12번 문제 풀이 이번 문제는 어려워보이지만 결국 해야하는 건 콘솔로 돌리는 거니 힌트는 여기까지 보고 다시 풀어보도록! 대망의 첫 화면이다.... 아무 것도 없으니 소스 보기를 해볼까? 흠.... 난독화가 되었는데 아무리 봐도 ascii로 암호화 한 것 같다. 복호화를 해보도록 하자 ㅎㅎ물론 나는 webhacking.kr 을 많이 쓴다. (왜냐? 편하거든 ㅎㅎ) 이렇게 된 것을 공감수 0 댓글수 0 2017. 2. 28.
[webhacking.kr] 11번 문제 풀이 쉽습니다... 도저히 뭔지 모르겠다 하시면 https://opentutorials.org/course/909/5142 가서 공부하신다음 오시면 돼요. (찡긋) 오늘 11번 문제의 첫 화면은 다음과 같다. $pat은 다음과 같은 정규 표현식으로 이루어져있고GET 방식으로 전달된 val의 값과 $pat의 값이 일치하면 password를 알려준다고 한다.겁나 쉽네 풀어보자!일단 "/~~~~~/" 안에 있는 것을 해석해 보자면[1-3] -> 1~3까지의 정수 중 1개[a-f]{5} -> a~f까지의 알파벳 중 5개*자신의 아이피* -> 그대로 쓰면 된다.\t -> 탭 키인데. URL 창에 다가는 쓸 수 없으니 %09로 이스케이핑한다.사이 사이 끼어있는 p,a,s,s -> 그대로 쓴다. 암튼 이런식으로 URL 창.. 공감수 0 댓글수 0 2017. 2. 28.
[webhacking.kr] 10번 문제풀이 자네 이것을 보기 전 해석은 해보았고 노가다를 해보긴 했나? 노가다를 할 열정이 없으면 보거라 일단 준비물은 IE가 필요하다! 하핫! 10번 문제는 로또를 사러가는 문제이다. 나는 크롬을 애용해서 크롬으로 문제를 풀고 있으니 일단 크롬으로 시작! 코드는 위와 같은데 저 'O'가 위치하는 곳이 상대적으로 left : 0, top : 0에 위치해있다고 한다. 그리고 한번 클릭할 때마다 left가 1씩 증가하고 만약 left가 800이면 지정 URL로 이정된다고 한다. 결국 ?go=800으로 이동하라고하는 거니 뒤에 ?go=800 붙여버리면 끝나지만 그래도 클릭하고 싶으니깐 해본다 ㅎㅎ 800번 눌러보자! 근데 크롬은 저기 O가 안 눌림... 정말 처음 webhacking풀 때는 내가 정말 소질없구나 자책했었.. 공감수 0 댓글수 1 2017. 2. 17.
[webhacking.kr] 6번 문제 풀이 이 문제는 정말 정말 쉽다 쉬워 100점 문제 쉽다 쉬워 ㅇㅈ? ㅇ ㅇㅈ 정말 쉬우니깐 풀이 보지 말길 추천합니다 준비물 : Window 기준-> 쿡시툴바 Chrome 기준 -> EditThisCookie리눅스 기준 -> 리눅스 쓸 정도면 겁나 고수니 그냥 콘솔창 명령어로 푸세요... 일단 6번 문제에 들어가면 보이는 초기 화면이다. HINT에 떡하니 base64 써있는 것을 보니 아무래도 암, 복호화 '문재인' 것 같다.그래도 혹시 모르니 index.phps를 들어가기 전에 소스보기를 해보자. 응~ 아무 것도 없어~ 그렇다면 이제 index.phps를 들어가볼까? 정말 길게 뭐라고 뭐라고 써있는데 문 기준으로 위에는 쿠키 값이 받아진 것이 없으면 디폴트 값으로 guest와 123qwe가 인코딩된 값을 .. 공감수 0 댓글수 0 2017. 2. 15.
[webhacking.kr] 5번 문제 풀이 하다 하다 안 돼서 안 하고 싶고 툴 키디나 돼볼까? 하는 생각이 솟구쳐도 참고 참아서 정말 해커가 되고 싶다는 마음을 품다가도 안 되면 보시길 권장합니다. 5번 문제의 시작 화면이다. 물론 Join부터 하고 시작해야겠지?? 얼른 해보자! ?????????? 첫 판부터 장난질이네 바로 소스보기를 해주면 위와 같이 나온다. 흠... 해석해보자면 로그인버튼을 누르면 로그인 페이지로 옮겨지고 조인을 누르면 99.999999999999999%의 확률(그냥 100%)로 Access_Denied 메세지가 나오는 것이다. 그러면 어떻게 해야하나? ( 감 좋은 사람들은 mem/join.php를 한 번에 들어가는 훌륭한 센스를 발휘할 수 있다.)그래도 login.php이 들어있는 디렉토리에 무엇이 있나 보기 위해 URL.. 공감수 0 댓글수 0 2017. 2. 13.
[webhacking.kr] 4번 문제 풀이 이번 문제는 정말 생각 조금만 해봐도 풀 수 있고 웹 서핑 조금만 해도 풀 수 있습니다. 만약 문제 푸려고 들어오셨다면 암호 종류 검색 ㄱㄱ 지금 풀어볼 4번 문제는 아무래도 복호화 문제인 것 같다. 첫 번째 암호는 뒤에 ==으로 되어 있는 것 보니 BASE64 코드네 ㅋㅋ 바로 복호화 ㄱㄱwebhacking.kr에서도 지원해주긴 하지만 링크를 올려드립죠. http://www.convertstring.com/ko/EncodeDecode/Base64Decode위 사이트에 가서 위에 암호를 디코딩하면 위와 같이 나온다. 또 한번 해보면 어떻게 될까? 모르니깐 한 번 더 해본다. ?? 글자가 짤리네 그러면 다른 암호라는 뜻인데... 글자 수를 세보니 40글자이니 md5는 아니다. (md5는 32글자 입니다 ㅎ.. 공감수 0 댓글수 0 2017. 1. 26.
[webhacking.kr] 3번 문제 풀이 먼저 풀어보고 풀어보고 풀어보다 풀기 싫고 엉덩이에 땀띠 나셔서 병원가실 것 같은 분만 보시기를 권장합니다 준비물 : 파로스, Burp Suite와 같은 툴들 (사용법은 다 아시죠?) 이번 문제는 처음부터 조금 난감하다... 그럼 일단 소스보기를 해볼까? 그...그래 해보자... 일단 엄청 긴데. 쉽게 해석해보자면 오른쪽 밑에 5X5 칸 중 하나를 누르면 검은색으로 바뀌고 검은색일 때 1이라는 value를 가질 수 있다고한다. 이 값은 hidden 형태로 전달되며 answer값과 일치하면 go()라는 함수가 실행된다고 한다. 결국 위에 그림을 풀어야한다는 뜻인데.... 다시 그림 보면서 해보자.. 위에 5와 0이 힌트 같은데.. 아무래도 칠하라는 뜻 같다. 5는 5칸 0은 0칸 그렇다면 다른 것들은 1칸.. 공감수 0 댓글수 0 2017. 1. 25.
[webhacking.kr] 1번 문제 풀이 먼저 풀어보고 풀어보고 풀어보다 풀기 싫고 엉덩이에 땀띠 나셔서 병원가실 것 같은 분만 보시기를 권장합니다 오늘은 1번 문제를 풀어보도록 해보겠습니다. (두근두근) 준비물 : IE 유저 -> 쿡시툴바 크롬 유저 -> EditThisCookie 접속하시면 위와 같은 화면을 보실 수 있는데요. index.phps를 눌러보고 싶고 눌러보고 싶고 눌러보고 싶지만 먼저 오른쪽 마우스를 누른 뒤 소스보기를 해줍시다. 역시 하이퍼텍스트가 걸린 단어였습니다. 그럼 빨리 index.phps를 누릅시다. ㄱㄱ 소스가 php로 이루어져 있는데요. 해석해보자면 첫 번째 php문은 user_lv라는 쿠키가 없으면 user_lv라는 쿠키를 만든 뒤 1로 초기화하고 새로고침 한다는 것이네요. 두 번째 php문은 if 문 3개로 이.. 공감수 0 댓글수 0 2017. 1. 24.
[webhacking.kr] 가입하기 webhacking.kr 문제는 예전에 풀어보았고 요즘도 풀고 있지만 포스팅하려면 처음부터 풀면서하는 맛이 있어야하므로 만들어보겠습니다.ㅋㅋ 일단 로그인 화면은 위와 같습니다. 매트릭스(?) 같이 숫자들이 막 움직이는데요. 이상하게 로그인 버튼은 있는데.... 가입 버튼은 눈 씻고 찾아봐도 찾을 수 없습니다.처음부터 문제로 시작하네요. ㅋㅋ 풀어봅시다. 이 문제를 풀려면 먼저 html을 알아야해요. 물론 웹 해킹 문제 풀 때 html은 기본으로 장착하고 풀어야 하니 설명은 패스하겠습니다! 먼저 개발자 도구를 열어보셔야 해요. 단축키로는 F12번 입니다. 여셨으면 그 다음에 body 부분을 아무거나 막 열어보고 만지작 만지작 하다 보면 형식이 있습니다. 이 부분을 또 아무거나 열어보고 만지작 만지작 하다 .. 공감수 0 댓글수 0 2017. 1. 24.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.