SOLUTION 검색 결과

해당 글 88건

[Webhacking] 회원가입하기

[Webhacking] 회원가입하기 Webhacking.krWebhacking 사이트 : http://webhacking.kr/ 처음 Webhacking 사이트에 들어가보면 Login 페이지만 뜨고, 회원가입하는 창이 뜨지 않습니다. 일부로 막아놓은 것인데, F12(웹 개발자모드)에서 소스보기를 통해서 주석으로 처리된 회원가입 창을 변경해서 들어갈 수 있습니다.(참고로 저는 크롬으로 들어갔습니다.) Element부분에 잘 찾아보면 Register 라는 부분이 있는데 이 부분이 주석으로 되어있습니다. 오른쪽 마우스클릭하면 Edit as HTML부분을 클릭하면 소스를 변경시킬수 있습니다. 주석부분인 앞쪽 부분을 지워주면 Register라는 부분이 뜨는 것을 볼 수 있습니다. 이 부분을 클릭해 들어가면 회원가..
SOLUTION/Webhacking 2017. 7. 16. 22:58

[Net-force] HTML Guardian

[Net-force] JavaScript : HTML Guardian Net-force Web WargamesNet-force 사이트 : https://net-force.nl [힌트]1. 페이지 소스 보기 (F12로 꼭!!!) 우클릭을 막아놓았기 때문에 view-source:로 보게되면 엄청나게 긴 소스코드가 보인다. 하지만 F12로도 페이지 소스코드를 볼 수 있는데, F12에서는 password가 주석처리되어 보인다. 그 점을 통해서 Challenge 페이지에 전달하면 문제는 풀린다.
SOLUTION/Net-Force 2017. 7. 16. 14:12

[Net-force] Micro$oft crap...

[Net-force] JavaScript : Micro$oft crap... Net-force Web WargamesNet-force 사이트 : https://net-force.nl [힌트]1. unescape2. JScript.Encode JScript http://www.jb51.net/tools/onlinetools/jiemi/jsendecode.htm 페이지 소스를 보면 Words라는 변수로 Unescape로 풀어주라고 써있다. 풀어주면 밑에와 같은 script 형태가 나온다. 그 안에 JScript.Encode처리되어있다. 이 부분은 JScript.Decode되는 페이지로 들어가서 Decode해 보면 substring으로 처리되어있다. 이 부분을 코드를 돌려주면 값이 두개가 나오는데, 주소형태로..
SOLUTION/Net-Force 2017. 7. 16. 14:11

[Net-force] Is this safe...?!?

[Net-force] JavaScript : Is this safe...?!? Net-force Web WargamesNet-force 사이트 : https://net-force.nl [힌트]1. 페이지 소스보기2. 페이지 존재 X -> 상위 페이지 이동해 확인 페이지 소스를 보면 User와 Pass값이 존재한다. 그 부분을 User와 Pass에 입력해보면 soulslayer/2abl6e94iuufo.html 이동하게 소스코드를 짜 놓았다. 하지만 user와 pass를 입력해보면 net-force 홈페이지로 이동한다. 이 페이지가 존재하지 않기 때문에 홈페이지로 이동하는 것으로 예상해 볼 수 있다. 상위 디렉터리로 가보면 2abl6e94iuufo.html 가 존재하지 않다는 것을 확인할 수 있고, bla..
SOLUTION/Net-Force 2017. 7. 16. 14:11

[Net-force] Escape now!!!

[Net-force] JavaScript : Escape now!!! Net-force Web WargamesNet-force 사이트 : https://net-force.nl [힌트]1. unescape ex) str = "Need tips?"; str_esc = escape(str); document.write(str_esc) // Need%20tips%3F document.write(unescape(str_esc)) // Need tips? 소스를 보면 unescape된 부분이 존재한다. 이 부분을 먼저 unescape로 풀어주면 html소스 코드가 존재한다. 잘 분석해보면 Username 입력부분이 name=text2로 되어있고 값은 user, Password 입력부분의 name=text1으로 값은..
SOLUTION/Net-Force 2017. 7. 16. 14:11

[Net-force] This won't take long...

[Net-force] JavaScript : This won't take long... Net-force Web WargamesNet-force 사이트 : https://net-force.nl [힌트]1. substring 사용법 - 문자열 자르기 str = "Hello world!" res = str.substring(1,4); -> 결과값 : ell 소스코드를 보면 numletter를 substring해서 입력된 password값과 같은지 확인해본다. password를 찾아보면되는데, 제일 좋은 방법은 똑같이 코드를 돌려보면된다. 그러면 password는 bingo123이 나온다. 그 결과값을 넣으면 맞다고 뜬다. 똑같이 challenge page에 가서 password값을 입력해주면 문제는 풀린다...
SOLUTION/Net-Force 2017. 7. 16. 14:11

[Net-force] Training-Javascript,secure?

[Net-force] JavaScript : Training-JavaScript, secure? Net-force Web WargamesNet-force 사이트 : https://net-force.nl [힌트]1. Secret webpage - 페이지 소스보기 view-source: Secret webpage로 넘어가게 되면 username과 password를 입력하는 메시지 창이 뜬다. 하지만 페이지 소스를 볼 수 없으므로, 보기위해서는 url주소 앞에 view-source: 를 입력하면 Secret page의 소스를 볼 수 있다. 소스안에는 username이 kiddie, password가 javascript로 되어있다. 이 값을 넘겨주면 password값을 challenge에 입력하라는 얘기가 뜬다..
SOLUTION/Net-Force 2017. 7. 16. 14:11

[Wargame] login filtering

[Wargame] login filtering Wargame.krWargame 사이트 : http://wargame.kr/ [힌트]1. SQL Injection2. 소문자 우회 SQL Injection 문제임을 바로 볼 수 있다. 소스코드를 보면 id가 guest와 blueh4g가 존재하는데 id가 이 두개의 이름일 경우 필터링해놓아서 풀리지 못한다. 하지만 소문자로만 해놓았기 때문에 대문자나 대소문자 섞어서 쓴다면 우회가 가능하다. 맨 밑에 id와 비밀번호도 존재하기 때문에 충분히 우회해서 풀 수 있는 문제이다.
SOLUTION/Wargame 2017. 7. 16. 14:11

[Wargame] fly me to the moon

[Wargame] fly me to the moon Wargame.krWargame 사이트 : http://wargame.kr/ [힌트]1. 31337의 점수를 얻어야 한다.2. F12 - Network 확인 - token값3. 웹 프록시 사용 - Burp suite 게임을 한번 실행시켜보면 31337의 점수를 얻어야 문제가 풀린다는 것을 볼 수 있다. 페이지 소스를 확인한 결과, 알아볼 수가 없다. 네트워크로 어떤 동작을 수행하는지 보았더니, 게임이 끝나면 high-scores.php가 생성되고, 그안에 있는 값이 token과 score가 존재하는 것을 볼 수 있다. token.php는 매 10초마다 random 값으로 작동되는 것을 볼 수 있었다. 한마디로 token 값과 score값이 같아야 문제가..
SOLUTION/Wargame 2017. 7. 13. 18:05

[Wargame] flee button

[Wargame] flee button Wargame.krWargame 사이트 : http://wargame.kr/ [힌트]1. 페이지 소스보기2. 버튼을 고정 or 클릭시 이동하는 페이지로 이동 아무리 버튼을 클릭하려고 해도 클릭되지 않는다. 마우스의 위치에 따라 변화하기 때문이다. 방법은 2가지가 있는데, 버튼을 고정시키거나, 버튼을 클릭시 이동하는 페이지로 바로 입력하는 것이다. 버튼을 고정시키는 방법은 소스코드에서 파란색 상자인 style 부분이 계속 움직이는 것을 볼 수 있다. 이 부분을 없애주면 고정 버튼으로 바꾸어진다. 페이지로 바로 넘어가는 방법은 button이 클릭시에 넘어가는 값이 빨간색 박스인 ?key=~~ 로 넘어가는 것을 볼 수 있다. 이 방법을 이용해서 URL페이지에 key 값을..
SOLUTION/Wargame 2017. 7. 13. 18:05