natas7 검색 결과

해당 글 2건

[Natas]Natas7 - Natas8

Natas7 - Natas8 Natas Web WargamesOverthewire 사이트 : http://overthewire.org/wargames/natas/ [힌트]1. 페이지 소스보기2. 넘겨주는 값 확인(URL) 페이지에 들어가보면 링크가 Home 과 About 두개가 되어있는 것을 확인할 수 있다. 그 상태에서 소스코드를 보았더니, 힌트로 natas8의 비밀번호는 /etc/natas_webpass/natas8에 존재한다고 써 있는 것을 볼 수 있다. 또한 링크를 클릭시에는 index.php?에서 page 변수로 home을 입력하면 그 링크로 넘어가는 것을 볼 수 있었다. 링크를 확인해보고자 home 링크를 클릭했더니, this is the front page라고 뜨는 것을 볼 수 있었다. 이 ..
SOLUTION/Overthewire 2017. 7. 7. 19:47

[Natas]Natas6 - Natas7

Natas6 - Natas7 Natas Web WargamesOverthewire 사이트 : http://overthewire.org/wargames/natas/ [힌트]1. secret 값 찾기2. 소스코드 분석 secret 값을 넣는 부분이 있다. 소스코드를 보면 submit버튼을 눌렀을 때 post 방식으로 넘겨주고 있고, secret 값이 같으면 Natas7의 비밀번호를 출력해주는 것을 소스코드에서 찾아 볼 수 있다. 그러면 secret값과 넘겨준 값을 비교할 때 secret 값이 저장되어야 하는데 그 부분이 include 부분이라고 생각했다. 그래서 들어가본 결과, secret 값이 존재했고, input secret 값을 넣어주면 문제가 풀린다는 것을 볼 수 있다.
SOLUTION/Overthewire 2017. 7. 7. 19:47