SOLUTION/Overthewire 검색 결과

해당 글 25건

[Leviathan] Leviathan1 - Leviathan2

Leviathan1 - Leviathan2 Leviathan Web Wargames Overthewire 사이트 : http://overthewire.org/wargames/leviathan/ [힌트] 1. ltrace로 확인 ltrace : 라이브러리 호출 추적기(library call tracer) 사용법 : ltrace [filename] ls 명령으로 보면 check이라는 실행파일이 존재하고 있다는 것을 알 수 있음. check파일에는 setuid가 걸려있다는 것을 확인할 수 있고, leviathan2의 권한을 획득할 수 있다는 것을 알 수 있다. ltrace 명령을 통해서 확인해 보면 password을 입력해보라고 하는데, 여기서 hello로 입력시키면 앞에 3글자와 sex라는 문자와 비교해서 ..
SOLUTION/Overthewire 2017. 7. 26. 21:37

[Leviathan] Leviathan0 - Leviathan1

Leviathan0 - Leviathan1 Leviathan Web Wargames Overthewire 사이트 : http://overthewire.org/wargames/leviathan/ [힌트] 1. VI에서 Password 찾기 ls 명령으로는 확인할 수 없고 ls -al 명령으로 숨겨져있는 .backup 폴더를 찾을 수 있다. .backup폴더는 leviathan1로 소유자로 되어있으므로 이 폴더 안에 있는 문제를 통해서 leviathan1로 갈 수 있다는 것을 확인 할 수 있다. .backup폴더 안에는 bookmarks.html이 존재하며 그 파일을 열게 되면 html로 되어있는 코드를 볼 수 있다. 양이 많기 때문에 password로 확인할 수 있을 듯 해서 /password로 찾아보면 ..
SOLUTION/Overthewire 2017. 7. 26. 21:37

[Natas]Natas20 - Natas21

Natas20 - Natas21 Natas Web WargamesOverthewire 사이트 : http://overthewire.org/wargames/natas/ [힌트]1. debug를 이용2. session_encode ex) $_SESSION['login_ok'] = true; $_SESSION['nome'] = 'sica'; $_SESSION['inteiro'] = 34; login_ok|b:1;nome|s:4:"sica";inteiro|i:34;3. 페이지 소스보기 매우 중요!!!4. 새로고침 여러번 세션값을 받아오기 전 myread와 mywrite하기 때문에 새로고침을 해야 debug값을 제대로 볼 수 있다. debug를 이용해서 푸는 문제이다. your name칸에 어떠한 이름을 입력해도..
SOLUTION/Overthewire 2017. 7. 13. 18:04

[Natas]Natas19 - Natas20

Natas19 - Natas20 Natas Web WargamesOverthewire 사이트 : http://overthewire.org/wargames/natas/ [힌트]1. 전 소스코드 동일2. 세션값 확인 - 규칙 찾기 전단계의 소스코드와 동일하다. 단지 바뀐 점이 있다면 세션값이 길어졌다. 어떻게 바뀌는 지 확인하기위해서 여러번 반복해서 세션값을 받아왔다. 1. 3531382d6e6174617331382. 3335372d6e6174617331383. 3133372d6e6174617331384. 3136342d6e6174617331385. 312d6e6174617331385번의 세션값을 받아온 결과, 뒤에 2d6e617461733138 은 동일하다는 사실을 알았다. 그리고 앞에 6자리를 봤더니, ..
SOLUTION/Overthewire 2017. 7. 11. 21:54

[Natas]Natas18 - Natas19

Natas18 - Natas19 Natas Web WargamesOverthewire 사이트 : http://overthewire.org/wargames/natas/ [힌트]1. 페이지 소스보기2. 세션값 확인 소스코드를 분석해보면 username과 password를 전송하면 세션값이 생성이 되는데, 이 값이 admin 값과 같은 경우에 Natas19의 비밀번호를 알아 낼 수 있다.1 부터 640까지 maxid값을 rand값으로 세션값이 저장되는데, 소스코드에는 안적혀있지만, 아마 admin으로 되어있는 id값은 따로 저장되어있다는 것을 짐작할 수 있다. 자동화로 하나씩 돌려보게 되면 maxid값이 138이 나왔음을 알 수 있다. 자동화 프로그램을 만들때 응답값을 받아오게 해놓아서, 응답값안에 Natas..
SOLUTION/Overthewire 2017. 7. 11. 21:54

[Natas]Natas17 - Natas18

Natas17 - Natas18 Natas Web WargamesOverthewire 사이트 : http://overthewire.org/wargames/natas/ [힌트]1. sleep 이용 파이썬에는 time 모듈 사용할 것 풀이보기 전 15번 문제와 비슷하다. 하지만 echo로 프린트해주는 부분을 막아놓았다. 어떤 username이 존재하는지 알 수 없기때문에 전과 같이 이용할 수 없다. 그렇기 때문에 Time based SQL Injection 이라는 sleep 모듈을 이용해서 사용하면 쿼리가 제대로 작동하면 sleep이 돌고, 작동하지 않으면 sleep이 돌지 않게끔 만들면 echo로 확인할수 없어도 sleep으로 확인할 수 있다. [Natas17 - Natas18 자동화프로그램] - Pyth..
SOLUTION/Overthewire 2017. 7. 11. 21:54

[Natas]Natas16 - Natas17

Natas16 - Natas17 Natas Web WargamesOverthewire 사이트 : http://overthewire.org/wargames/natas/ [힌트]1. PHP 외부명령어 사용법 ex) exec, system, passthru, ``(백쿼터)2. ` 백쿼터 우회 - $( )2. grep 정규표현식 이용 - ^ 비슷한 문제를 전 10단계에서 푼 적이 있다. 하지만 이번에는 preg_match로 필터링도 걸어놓았고, key 부분도 더블 쿼터로 막아놓았다. 이 부분은 우회하는 방법을 찾다 외부명령어를 사용하는 방법을 찾았다. 그 중에서 백쿼터를 이용한 외부명령어를 사용하려 했으나 필터링에 걸렸다. 백쿼터를 이용하는 방법은 $( ) 방법이 있다. 이 방법을 통해서 grep을 이용해 문제..
SOLUTION/Overthewire 2017. 7. 11. 21:54

[Natas]Natas15 - Natas16

Natas15 - Natas16 Natas Web WargamesOverthewire 사이트 : http://overthewire.org/wargames/natas/ [힌트]1. 자동화프로그램 이용해 패스워드 찾기2. SQL Injection 문제 소스코드를 보니 username이 존재한지 안한지 쿼리가 판단만 해준다. username이 존재하면 This user exists.로 뜨고, 존재하지 않으면 This user doesn't exist로 뜬다. 그러면 비밀번호를 찾는 방법은 자동화를 통해서 패스워드를 하나씩 찾아야 하는 방법밖에는 없다.하나씩 찾는 방법은 ord(mid(password,1,1))=54 이런식으로 자동화 프로그램을 돌렸다. [Natas15 - Natas16 자동화프로그램] - Py..
SOLUTION/Overthewire 2017. 7. 11. 21:54

[Natas]Natas14 - Natas15

Natas14 - Natas15 Natas Web WargamesOverthewire 사이트 : http://overthewire.org/wargames/natas/ [힌트]1. 페이지 소스보기2. SQL Injection 소스코드를 보면 쿼리가 실행된 결과가 존재하면 무조건 로그인이 되게 되어있다. 이 문제는 SQL Injection 문제로 풀면 바로 풀린다. username에 들어가는 부분에 무조건 참형태로 만든다음에 뒤에는 주석처리하면 문제는 풀린다. 항상 참 형태로 만드는 방법은 다양한 방법이 있지만 " or 1=1 이 제일 기본적인 참 형태이다.
SOLUTION/Overthewire 2017. 7. 11. 21:54

[Natas]Natas13 - Natas14

Natas13 - Natas14 Natas Web WargamesOverthewire 사이트 : http://overthewire.org/wargames/natas/ [힌트]1. 파일 업로드 취약점2. 이미지 시그니쳐 활용3. 웹 프록시 사용 - burp suite 보안상의 이유로 이제는 진짜 이미지 파일만 올릴 수 있도록 막아놓았다. 이럴경우에는 저번과 똑같이 하지만, 이미지 시그니쳐를 이용해서 우회하면 된다. 시그니쳐란 각 소프트웨어 마다 고유한 파일 포맷형태를 헤더에 넣어서 사용하는데, 한마디로 일련번호라고 볼 수 있다. 단 텍스트파일은 시그니쳐가 존재하지 않는다. 이 점을 이용해서 텍스트파일에 이미지 시그니쳐를 이용해서 내용은 php로 해놓고, 이미지인 것 처럼 속이는 것이다. 전단계에서 만들었던..
SOLUTION/Overthewire 2017. 7. 11. 21:53