[wargame 10번 문제 풀이] md5 비교.. ? 뭐가 md5()함수의 취약성을 이용한 문제 같..다? 단지 비교 만하십시오. 다른 값으로 : D ...? 페이지를 들어가보니 정말 value 1,2 의 값을 비교해서 푸는 문제는 맞는 것 같다. 소스 코드를 살펴보자. 소스 코드중 핵심 코드를 해석해보자 확인해보니 v1과 v2 둘다 변수가 있는지 확인해보고 둘다 모두 get방식으로 넘어온 변수가 있다면, sleep(3) 즉 3초뒤 아래 코드를 실행한다. -> brute force 공격 방지용 chk 변수에 true;값을 넣어주고 v1과 v2에 각각 입력한 값을 받는다. chk가 true인 경우 flag가 출력되는데, chk값이 조건문 3번에 걸쳐 false로 출력되게끔 되어있다. if (!ctype_..

[wargame 9번 문제 풀이] 뭔가 이름부터 DB문제겠다 .. 라는 삘이 꽂힌다...★ 이 데이터베이스의 종류는 무엇입니까? 사용자 이름과 데이터베이스 간의 상관 관계를 찾아야합니다. 음... 아무래도, 사용자 이름과 DB사이의 어떤 문제가 있는 것 같다. 생각보다 간단한 페이지가 존재한다. source code 를 살펴보니, 아래와 같다. 스크립트로 admin이 들어온다면 경고창을 띄우고 있다. 뭔가 하지말라면 하고 싶은게 사람마음 역시 admin으로 로그인 하려고 하니, 안된다고 한다. 뭔가 SQL injection과 관련이 있지 않을까 ..? 하는 마음에 일단 아무걸로 로그인 해봤다. hello , a 라고 하는 글과 함께 아래의 게시판 내용이 출력된다. 즉 로그인에 성공하면, 이전 성공한 사람..

보호되어 있는 글입니다.

[wargame 8번 문제 풀이] 문제를 풀어보자 md5 password에 관련된 문제인 듯 하다. 문제를 보니, 이전 문제와 생긴 건 딱히 다를게 없다. get source로 코드를 살펴보자. 핵심 코드는 빨간 네모인 것 같다. 위에서 실제 입력하는 패스워드 값 즉 변수 $ps는 mysql_real_escape_string()으로 SQL인젝션에 대해 방지하고 있다. www.lug.or.kr/files/docs/PHP/function.mysql-real-escape-string.html False or ' ' --> True 즉 False or True 로 결과는 True가 되어 admin_password 테이블 내에 있는 모든 패스워드가 출력될 것이다. 아래의 다른 사례로 '=' 을 이용하여 취약점을 ..

너무 오랜만에 wargame을 푸는 것 같다... 그동안 다른 공부들과 이력서.. 그리고 기본 소양을 채우느라... :) 앞으론 Wargame과 개발에 중점을 두고 공부를 해볼까 한다. [wargame 7번 문제 풀이] 7번째 문제는 strcmp함수의 관련된 문제인 것 같다. 클릭해서 보니, 함수를 바이패스 해서 플래그를 구하라고 한다. 페이지를 접속해보니, 패스워드를 입력하라고 한다. view-source를 통해 코드를 살펴 보았다. 핵심 코드는 빨간네모로 표시하였다. 이 부분을 우회하여 패스워드를 POST로 넘기면, Flag 값이 출력되는 것 같다. 여기서 먼저 Strcmp함수에 대해 먼저 알아보자. strcmp() ㆍ문자열을 비교했을 때 문자열이 일치하면 0(true), 일치하지 않으면 1(fals..

[wargame 6번 문제 풀이] 6번 문제를 풀면 드디어 한줄 클리어.. 문제는 자바 스크립트 게임. 바이 패스로 치팅 방지 시스템을 클리어 할 수 있습니까? "네" 페이지를 들어가보니, 로케트 게임이있다. 재밌어서 한두번 해봤는데 바로 죽는다. 최고 점수 11점; 짜증난다. 풀리게 해주지.. 근데 좀 재밌다. 게임 오버 될때 메세지를 보면 31337점을 넘겨야 달에 가나보다. F12[개발자모드]로 자바 스크립트를 확인해봤더니, 난독화가 되어있는 듯 하다. www.strictly-software.com/unpack-javascript 위 사이트로 언패킹 하여, 난독화를 풀어봤다. 정리되어 나왔지만, 그래도 보기 불편해서 notepad++로 봤다. 음 코드 해석이 안된다...너무 어렵네(자바 스크립트를 ..

[wargame 5번 문제 풀이] 오늘은 워게임 5번 WTF_CODE문제를 풀어보자! "이것은 또 다른 프로그래밍 언어입니다. 이 소스 코드를 읽을 수 있습니까?" 네 문제를 들어가보니, 단순한 페이지에 하이퍼링크?같은게 하나 있다. 다운로드 파일이다. 다운로드 받은 후 메모장으로 열어서 내용을 살펴보니, 정말.. 정말 아무것도 없는 공백이였고, 그것을 드래그 했더니 뭔가 있긴 하다. .ws확장자를 처음봐서 무엇인지 검색해봤다. m.blog.naver.com/koromoon/220604856293 위 블로그 분께서 무엇인지 정말 잘 설명해 놓으셨다. 결론 : 난해한 프로그래밍 언어...가 아니라 화이트 스페이스 언어의 확장자였다. 화이트 스페이스 언어 화이트스페이스(Whitespace)는 에드윈 브래디(..

[wargame 4번 문제 풀이] 4번문제를 풀어볼게요. 로그인 필터링 문제.134 p 계좌가 있어요. 막혔어요. 바이패스 필터링에 로그인할 수 있습니까? Yes 문제를 들어가니 login창이 있네요. 더보기 사실 처음에 cookie관련 문제인줄 알고 쿠키 확인해봤는데.. ci_session이라는게 있어서 개인적으로 난독화+디코딩 문제인줄알았어요.. 디코딩 하고 난독화 풀었는데 그냥 다른 페이지 sesssion이였나봐요..^^) 그런 의미에서 난독화, 디코딩에 관련된 글은 다음 포스팅에서 써볼게요~ login창 밑에 무슨 하이퍼링크 같은게 있어서 눌러봤더니, 아래와 같이 페이지에 코드가 보였는데, html 디자인 태그는 해석 없이, 위 php 중요한 부분을 해석해보도록 하죠. 아래 코드 중 네모로 박스친..