[Natas]Natas12 - Natas13

   Natas12 - Natas13

Natas Web Wargames

Overthewire 사이트 : http://overthewire.org/wargames/natas/

[힌트]

1. 파일 업로드 취약점

2. 웹 프록시 사용 - burp suite 이용

소스코드를 보면 파일 이름은 랜덤값으로 생성되고, 어떤 파일을 올리던지 확장자가 jpg로 올라가는 것을 볼 수 있다. 예를 들면 test1.txt 파일을 올리게 되면 랜덤값으로 생성된 번호. jpg 로 올라가는 것을 확인할 수 있다. 이런 점을 이용해서 php 파일을 올릴 수가 있는데, text로 만든 php 파일을 업로드해서 서버측에서 읽게 만들게 악성 스크립트를 실행하게 만드는 것을 파일 업로드 취약점이라 한다. 여기서는 Natas13의 패스워드를 알아야 되므로, text파일로 된 php문을 하나 작성해서 올리도록 하겠습니다. php로 만든 text파일을 업로드 시킨뒤, 웹 프록시를 이용해서 .jpg를 .php로 만들어서 업로드 시켰다. 그리고 나서 확인해 보면 비밀번호가 생성되는 것을 볼 수 있다.