HACKINTOANETWORK

WEB APPLICATION BUG HUNTER, PENETRATION TESTER

Wargame/Webhacking.kr

문제에 들어가면 SQL 인젝션으로 푸는 문제라는 걸 알려준다. view-source에 들어가 php 소스를 보았다. 코드를 보았을때, no를 GET 방식으로 입력받아야 아래 소스가 실행된다는 것을 알 수 있다. 여기서 no는 입력칸에 입력된 값이 저장되는 변수이다. admin의 no 값이 2라는 걸 주석을 통해 알려주고 있다. id가 "guest"인 경우 "hi guest"를 출력하고 id가 "admin"인 경우 해당 문제가 풀리고 "hi admin!" 이 출력된다. mysqli_query 함수에 의해 생성되는 SQL 쿼리문을 자세히 보자. select id from chall18 where id='guest' and no=$_GET[no] chall18 테이블에서 id는 'guest'이고 no 파라미터..

2022. 4. 30.

Wargame/Webhacking.kr

문제에 들어가면 입력 폼과 체크 박스를 볼 수 있다. 바로 페이지 소스를 보았다. 페이지 소스에는 자바스크립트 소스가 포함되어 있었다. unlock=100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10/100*10*10+1/10-10+10+50-9*8+7-6+5-4*3-2*1*10*100*10*10+100/10-10+10+50-9*8+7-6+5-4*3-2*1*10+100*10*10+100/10-10+10+50-9*8+7-6+5..

2022. 4. 30.

Wargame/Webhacking.kr

문제에 들어가보자. 문제에 들어가면 위와 같은 페이지가 나온다. 바로 페이지 소스를 보았고 자바스크립트 코드가 있었다. document.body.innerHTML+="*"; function mv(cd){ kk(star.style.left-50,star.style.top-50); if(cd==100) star.style.left=parseInt(star.style.left+0,10)+50+"px"; if(cd==97) star.style.left=parseInt(star.style.left+0,10)-50+"px"; if(cd==119) star.style.top=parseInt(star.style.top+0,10)-50+"px"; if(cd==115) star.style.top=parseInt(star...

2022. 4. 29.

Wargame/Webhacking.kr

문제에 들어가면 위와 같은 페이지가 나온다. 페이지 소스를 보았더니 스크립트 코드가 있었다. function ck(){ var ul=document.URL; ul=ul.indexOf(".kr"); ul=ul*30; if(ul==pw.input_pwd.value) { location.href="?"+ul*pw.input_pwd.value; } else { alert("Wrong"); } } 코드를 분석해보자면 check 박스를 눌렀을 때 ck 함수가 실행되고 ul에는 페이지 URL(주소)을 받아온다. 그런 다음 indexOf 함수로 .kr이 처음 시작하는 인덱스 값을 ul에 다시 저장하고 다시 저장한 값을 30과 곱하여 input_pwd.value(폼에서 받아온 값)와 같다면 문제가 해결하라는 뜻이다. u..

2022. 4. 28.

Wargame/Webhacking.kr

문제에 들어가보면 위와 같은 페이지가 나온다. view-source 버튼을 눌러보았다. 누르니 다음과 같은 페이지가 나왔다. 소스 코드를 분석하던 중 Setcookie 라는 문구가 눈에 띄었고 이를 통해 쿠키값을 변조해서 푸는 문제라는 걸 알았다. 문제 풀이에 필요한 부분만 보자면 쿠키 값은 base64로 20번 인코딩하여 설정하고 다시 20번 디코딩하여 쿠키 값을 확인 하고 있다. 만약 디코딩 된 쿠키 값으로 id가 admin 이고 pw가 nimda 면 풀릴 것이다. 그러므로 admin과 nimda라는 문자열을 base64로 20번 인코딩 해야 한다. 수작업으로 admin과 nimda를 각각 20번 인코딩하면 되지만 매우 귀찮으므로 파이썬으로 스크립트를 짜주었다. import base64 val_id=..

2022. 4. 28.

Wargame/Webhacking.kr

문제에 들어가보자. 문제에 들어가자마자 Access_Denied 라는 경고창이 뜨면서 들어가지지 않는다. 크롬 브라우저 사이트 설정에서 자바스크립트를 차단해보았다. 자바스크립트를 차단하고 들어가보니 아무것도 뜨지 않았다. 개발자 도구 창에서 페이지 코드를 보니 페이지 속 스크립트 코드를 볼 수 있었다. document.write("[Get Flag]"); 이 부분을 봤을때 ?getFlag 라는 값을 url에 넣어주면 될 것 같다. 자바 스크립트를 허용해주고 https://webhacking.kr/challenge/js-2/?getFlag 이 주소로 이동해보자. 정상적으로 풀린 것을 확인할 수 있다. Webhacking.kr Index Welcome Stranger! Chatting Notice(en) [..

2022. 4. 28.