보호되어 있는 글입니다.

파일이 숨겨져 있어서 검색해서 찾아봐야함. 소스코드를 살펴보면, 해당 메소드는 배열을 담고 잇음 ->이의 1번째 배열 값을 1로 맞춰주면 문제가 해결되는 것 같음 일단 스태틱 메소드가 아님(static method(x)) instance method 임 선언해줄 때 static 이 들어있으면 스태틱 메소드라 할 수 있고 없다면 인스턴스 메소드라 함 -> 인스턴트화 된 객체를 찾아야함. java.use ?? ? - >x java.choose -> ok setImmediate(function(){ Java.perform(function(){ //Challenge 02 Java.choose("uk.rossmarks.fridalab.MainActivity",{ onMatch : function(chall_02)..

보호되어 있는 글입니다.

[wargame 10번 문제 풀이] md5 비교.. ? 뭐가 md5()함수의 취약성을 이용한 문제 같..다? 단지 비교 만하십시오. 다른 값으로 : D ...? 페이지를 들어가보니 정말 value 1,2 의 값을 비교해서 푸는 문제는 맞는 것 같다. 소스 코드를 살펴보자. 소스 코드중 핵심 코드를 해석해보자 확인해보니 v1과 v2 둘다 변수가 있는지 확인해보고 둘다 모두 get방식으로 넘어온 변수가 있다면, sleep(3) 즉 3초뒤 아래 코드를 실행한다. -> brute force 공격 방지용 chk 변수에 true;값을 넣어주고 v1과 v2에 각각 입력한 값을 받는다. chk가 true인 경우 flag가 출력되는데, chk값이 조건문 3번에 걸쳐 false로 출력되게끔 되어있다. if (!ctype_..

[old - 03 문제풀이] 오랜만에 webhacking사이트 문제를 풀게 된 것 같다.. 순서대로 가보자! 마음에 old-03문제를 풀어보았다. 들어가자마자 ... 이상한 퍼즐 맞추기가 있다... javascript문제인가?? 소스코드를 일단 확인해보자. 난독화 혹은 자바스크립트와 관련된 문제인 것 같진 않아보인다. 퍼즐을 풀어야 다음으로 넘어가는 것 같은데, 퍼즐이 의미하는 바가 무엇인지 몰라서 잠깐 헤맸다. 위처럼 각 칸 수에 맞추어 넣으라는 건줄 알고 갯수만 맞추어 solved를 클릭해봤는데 No 란다..ㅋ 1.1.1 과같은 경우 3이라고 기재하지 않고 굳이 왜 따로 썼을까...를 잘 고민해 보았더니 아래와 같이 1 1 따로 떨어져 있는 것은 위치에 상관 없이 갯수가 그 수에 부합하면 되는 것이고..

[wargame 9번 문제 풀이] 뭔가 이름부터 DB문제겠다 .. 라는 삘이 꽂힌다...★ 이 데이터베이스의 종류는 무엇입니까? 사용자 이름과 데이터베이스 간의 상관 관계를 찾아야합니다. 음... 아무래도, 사용자 이름과 DB사이의 어떤 문제가 있는 것 같다. 생각보다 간단한 페이지가 존재한다. source code 를 살펴보니, 아래와 같다. 스크립트로 admin이 들어온다면 경고창을 띄우고 있다. 뭔가 하지말라면 하고 싶은게 사람마음 역시 admin으로 로그인 하려고 하니, 안된다고 한다. 뭔가 SQL injection과 관련이 있지 않을까 ..? 하는 마음에 일단 아무걸로 로그인 해봤다. hello , a 라고 하는 글과 함께 아래의 게시판 내용이 출력된다. 즉 로그인에 성공하면, 이전 성공한 사람..

보호되어 있는 글입니다.

[wargame 8번 문제 풀이] 문제를 풀어보자 md5 password에 관련된 문제인 듯 하다. 문제를 보니, 이전 문제와 생긴 건 딱히 다를게 없다. get source로 코드를 살펴보자. 핵심 코드는 빨간 네모인 것 같다. 위에서 실제 입력하는 패스워드 값 즉 변수 $ps는 mysql_real_escape_string()으로 SQL인젝션에 대해 방지하고 있다. www.lug.or.kr/files/docs/PHP/function.mysql-real-escape-string.html False or ' ' --> True 즉 False or True 로 결과는 True가 되어 admin_password 테이블 내에 있는 모든 패스워드가 출력될 것이다. 아래의 다른 사례로 '=' 을 이용하여 취약점을 ..