[Natas]Natas13 - Natas14

   Natas13 - Natas14

Natas Web Wargames

Overthewire 사이트 : http://overthewire.org/wargames/natas/

[힌트]

1. 파일 업로드 취약점

2. 이미지 시그니쳐 활용

3. 웹 프록시 사용 - burp suite

보안상의 이유로 이제는 진짜 이미지 파일만 올릴 수 있도록 막아놓았다. 이럴경우에는 저번과 똑같이 하지만, 이미지 시그니쳐를 이용해서 우회하면 된다. 

시그니쳐란 각 소프트웨어 마다 고유한 파일 포맷형태를 헤더에 넣어서 사용하는데, 한마디로 일련번호라고 볼 수 있다. 단 텍스트파일은 시그니쳐가 존재하지 않는다. 이 점을 이용해서 텍스트파일에 이미지 시그니쳐를 이용해서 내용은 php로 해놓고, 이미지인 것 처럼 속이는 것이다. 전단계에서 만들었던 text파일안에 이미지파일 헤더를 추가해, 파일 업로드 시킨다. 그리고 웹 프록시를 이용해 PHP형태로 바꾸어줘서 올린다음 열어보면 Natas14의 비밀번호를 알 수 있다.

이미지 시그니쳐 : http://forensic-proof.com/archives/323