분류 전체보기 검색 결과

해당 글 143건

webhacking.kr / Old 3

처음 화면은 간단한 Nonogram 인데 아래와 같이 맞춰주고 다음으로 넘어간다. name을 입력받아 POST로 전달한다. 아무 값이나 쓰고 넘어가면 이름과 Nonogram 정답 배열, IP가 리스트로 출력된다. 한편 name을 전송하는 페이지의 소스를 확인하면, name 외에도 hidden으로 answer 값을 전달한다는 사실을 알아낼 수 있다. 1 2 3 4 5 6 7 8 9 10 11 12 Challenge 3 Nonogram Clear!enter your name for log : cs 이 answer 값을 임의의 값으로 수정하고 name을 쓴 뒤 보내면 기존에 작성했던 클리어 로그가 보이지 않는다. 조작한 answer 값으로 한 번 더 데이터를 보내면 처음에 조작했던 항목이 같이 보인다. 따라서..
Wargame/webhacking.kr 2019. 11. 7. 11:41

webhacking.kr / Old 2

처음 index.php의 페이지 소스를 보면 주석으로 timestamp가 찍혀있고 admin.php의 존재를 알려준다. admin.php로 들어가보면 비밀번호를 입력해야 하는데 기초적인 SQL Injection을 시도해도 특별한 일이 일어나지는 않는다. 쿠키를 살펴보면 time 쿠키가 생긴 것을 볼 수 있다. 이 time 값에 변화를 주면 주석의 timestamp가 변한다는 사실을 알 수 있다. time=123456789 AND 1=1을 넣으면 2070년 1월 1일 9시 0분 1초가 나오고, time=123456789 AND 1=0을 넣으면 2070년 1월 1일 9시 0분 0초가 나온다. 이 사실을 통해, 내부적으로 MySQL의 FROM_UNIXTIME 함수를 사용하고 2000년~2099년 사이의 범위로..
Wargame/webhacking.kr 2019. 10. 29. 13:38

webhacking.kr / Old 1

view-source를 눌러 페이지 소스를 볼 수 있다. 123456789101112131415161718192021222324252627Challenge 1---------------------=6) $_COOKIE['user_lv']=1; if($_COOKIE['user_lv']>5) solve(1); echo "level : {$_COOKIE['user_lv']}";?>view-source user_lv 쿠키 값이 6 이상이 되면 1로 리셋하고, 5를 초과하면 문제를 해결할 수 있으므로 5 초과 6 미만의 수를 user_lv에 set 해주면 된다. Last update: 20191029
Wargame/webhacking.kr 2019. 10. 29. 13:30

[Web] php-practice-v2 / 200

http://icewall-ctf.kr:10001/ IST에서 진행된 챌린지 중 일부를 변형한 문제다. > https://github.com/DelspoN/ICEWALL/tree/master/2019/ICEWALL-Security-Training/ctf/php-practice GET으로 page 값을 받아서 로컬에 있는 파일을 출력하는데, 여기서 Local File Inclusion 취약점이 발생한다. php protocol로 index.php, p.php와 h1.php를 가져올 수 있다. page에 다음을 넣어주면 된다. php://filter/convert.base64-encode/resource=index.php php://filter/convert.base64-encode/resource=p.ph..
ICEWALL 2019. 7. 22. 03:52

[Web] login-test-v2 / 200

http://icewall-ctf.kr:10000/ IST에서 진행된 챌린지 중 일부를 변형한 문제다. > https://github.com/DelspoN/ICEWALL/tree/master/2019/ICEWALL-Security-Training/ctf/login-test 간단한 SQL Injection이지만, 여기서는 플래그가 있는 테이블 이름을 모른다는 점 때문에 바로 접근할 수 없다. 위 repo의 set.sql을 보면 MySQL을 사용한다는 점을 알아낼 수 있으므로, information_schema.tables에서 모든 테이블 이름을 전부 긁어올 수 있다. 다만 간단한 SQL Injection (' or '1'='1) 을 시도하면 do not hack 메시지를 띄운다. 여러 시행착오를 거치면 공..
ICEWALL 2019. 7. 22. 03:35

[Web] resume2 / 150

http://icewall-ctf.kr:10003 resume이랑 완전히 똑같지만 차이점이 하나 있는데, 확장자를 필터링하는 부분이 추가되었다. '.' 을 delimiter로 파일 이름을 split 하는데, 중요한 점은 img_all_names 배열의 마지막 원소를 체크하는게 아니라 두 번째 원소를 확인한다는 점이다. 따라서 파일 이름을 *.jpg.php 로 써주면 resume과 같은 방식으로 플래그를 가져올 수 있다.
ICEWALL 2019. 7. 22. 03:28

[Web] resume / 100

http://icewall-ctf.kr:10002 입력 필드가 3개 있고 파일을 업로드할 수 있는 input이 있다. 아무 파일이나 업로드하고 다시 웹 소스를 보면, 어떤 필터링도 없이 그대로 올라감을 알 수 있다. 이 점을 이용해 파일 리스트를 보여주는 php 코드를 짠 뒤 서버에 업로드하고, 페이지로 접근해 본다. 이 디렉토리에는 플래그가 없으므로, 상위 디렉토리로 하나씩 순회하면서 찾아보면 ../..에 flag 파일이 있음을 알 수 있다. file_get_contents 함수를 사용해 플래그를 출력하면 된다.
ICEWALL 2019. 7. 22. 03:24

[Forensic] backdoor / 200

Download: sniffing.pcapng PCAPNG 파일이 주어진다. challenge description에 FTP와 관련한 내용이 있으므로, FTP 프로토콜 상에서 통신한 내용을 보면 첫 단서를 찾을 수 있다. user id와 password는 각각 victim, shadowwindowmanunder 이고, 이를 사용하여 FTP 서버에 접속할 수 있다. firmware.iso 를 받아서 마운트하면 여러 파일이 있는데, 그 중 주목해야 하는 파일은 ELF 바이너리 파일인 backdoor.elf다. IDA로 분석을 시도한다. global에 ch0부터 ch12까지 7글자의 문자열이 선언되어 있고 세 번째 입력에 따라서 각각의 문자열을 system으로 실행해 준다. 그 전에 gen 함수에서 문자열에 ..
ICEWALL 2019. 7. 22. 03:02

[Forensic] secret / 100

Download: secret.pcapng PCAPNG 파일을 준다. 분석하면, SMTP 프로토콜로 메일을 주고받는 것이 눈에 띈다. 메시지 내용은 다음과 같다. 언뜻 눈에 보이는 것은 BASE64 인코딩이라고 생각할 수 있지만, BASE64 디코딩을 해 보면 이상한 값이 나온다는 점에 걸린다. 하지만 저 문자열의 내용을 일부 검색해 보면 다음과 같은 페이지를 발견할 수 있다. > http://www.stevebunting.org/udpd4n6/forensics/base64.htm 요약하면, 해당 텍스트는 BASE64로 인코딩된 zip 파일이며, 따라서 디코딩한 후 raw binary로 받은 뒤 내용을 확인하면 된다. 안에는 file 이름의 파일이 있으며 플래그가 들어 있다. FLAG{There_are_..
ICEWALL 2019. 7. 22. 02:42