SOLUTION/Wargame 검색 결과

해당 글 5건

[Wargame] login filtering

[Wargame] login filtering Wargame.krWargame 사이트 : http://wargame.kr/ [힌트]1. SQL Injection2. 소문자 우회 SQL Injection 문제임을 바로 볼 수 있다. 소스코드를 보면 id가 guest와 blueh4g가 존재하는데 id가 이 두개의 이름일 경우 필터링해놓아서 풀리지 못한다. 하지만 소문자로만 해놓았기 때문에 대문자나 대소문자 섞어서 쓴다면 우회가 가능하다. 맨 밑에 id와 비밀번호도 존재하기 때문에 충분히 우회해서 풀 수 있는 문제이다.
SOLUTION/Wargame 2017. 7. 16. 14:11

[Wargame] fly me to the moon

[Wargame] fly me to the moon Wargame.krWargame 사이트 : http://wargame.kr/ [힌트]1. 31337의 점수를 얻어야 한다.2. F12 - Network 확인 - token값3. 웹 프록시 사용 - Burp suite 게임을 한번 실행시켜보면 31337의 점수를 얻어야 문제가 풀린다는 것을 볼 수 있다. 페이지 소스를 확인한 결과, 알아볼 수가 없다. 네트워크로 어떤 동작을 수행하는지 보았더니, 게임이 끝나면 high-scores.php가 생성되고, 그안에 있는 값이 token과 score가 존재하는 것을 볼 수 있다. token.php는 매 10초마다 random 값으로 작동되는 것을 볼 수 있었다. 한마디로 token 값과 score값이 같아야 문제가..
SOLUTION/Wargame 2017. 7. 13. 18:05

[Wargame] flee button

[Wargame] flee button Wargame.krWargame 사이트 : http://wargame.kr/ [힌트]1. 페이지 소스보기2. 버튼을 고정 or 클릭시 이동하는 페이지로 이동 아무리 버튼을 클릭하려고 해도 클릭되지 않는다. 마우스의 위치에 따라 변화하기 때문이다. 방법은 2가지가 있는데, 버튼을 고정시키거나, 버튼을 클릭시 이동하는 페이지로 바로 입력하는 것이다. 버튼을 고정시키는 방법은 소스코드에서 파란색 상자인 style 부분이 계속 움직이는 것을 볼 수 있다. 이 부분을 없애주면 고정 버튼으로 바꾸어진다. 페이지로 바로 넘어가는 방법은 button이 클릭시에 넘어가는 값이 빨간색 박스인 ?key=~~ 로 넘어가는 것을 볼 수 있다. 이 방법을 이용해서 URL페이지에 key 값을..
SOLUTION/Wargame 2017. 7. 13. 18:05

[Wargame] QR Code Puzzle

[Wargame] QR Code Puzzle Wargame.krwargame 사이트 : http://wargame.kr/ [힌트]1. 페이지 소스보기2. unescape - URL를 디코딩된 문자열을 반환시킵니다. * decodeURL() 과 다른점은 범위가 unescape가 더 많은 문자들을 디코딩 합니다. encodeURL(), decodeURL()은 최소한의 문자만 인코딩,디코딩합니다.3. QR Code 스캔 QR Code PC 스캔기 : https://zxing.org/w/decode.jspx QR Code 문제로 들어가게 되면 Puzzle 형태로 된 QR code를 볼 수 있는데, 실제로 맞추면 풀리기도 하지만, 그런 목적으로 푸는 것이 아니므로 소스코드를 보고 풀어야 된다. 소스코드를 보면 원..
SOLUTION/Wargame 2017. 7. 13. 18:05

[Wargame] already got

[Wargame] already got Wargame.krWargame 사이트 : http://wargame.kr/ [힌트]1. HTTP 응답 헤더 보기 - FLAG 값 확인 시작버튼을 누르게되면 너는 이미 키를 갖고있다고 써 있다. 그러면 응답헤더를 보려면 먼저 F12를 누르면 Network부분이 보인다. 현재는 통신을 하고있지 않기 때문에 아무런 창이 보이지 않지만, 새로고침(F5)를 누르게 되면 already_got 이라는 목록이 생기게 된다. 클릭하면 헤더가 보이는데, 여기서 FLAG 값이 보이는 것을 확인할 수 있다. FLAG 값을 찾는 것이 답이므로, 이 값을 제출하면 문제는 풀린다.
SOLUTION/Wargame 2017. 7. 13. 18:05