응...찾아볼게.. 일단 소스를 확인해보면 힌트를 준다! 사실 몰라서 검색 해봤는데 ㅜㅜ http://suninatas.com/challenge/web13/web13.asp 현재 링크인 위 url의 확장자명을 asp가 아닌 bmp, jpg, zip 등등으로 바꿔볼 수 있다. 그 중 zip으로 하면 web13.zip이 다운로드된다. 비밀번호가 걸려있다. 압축비번은 4자리 정수라고 했으니까 brute force attack을 시도한다. 공격은 파이썬 공부도 할 겸 파이썬으로 코드를 짜봤다. import zipfile char = [] fpath = input("file:") zfile = zipfile.ZipFile(fpath) ''' for x in range(0,10000): char.append(str..

띠용 관리자로그인... 정말 관리자로 로그인하게끔 하는거라면 MISC말고 Web에 들어가있을것 같다. 구글해킹하면서 알게된걸 활용해서, 관리자페이지니까 suninatas.com/admin/으로 접속해본다. 빙고! 접속하니 qr코드가 있다. qr코드를 따라 접속해보자. (QR코드 리더사이트) 이미지 주소를 복사+붙여넣기하면 다음과 같이 나온다. http://suninatas.com/admin/admlogin.asp 써니나타스 웹해킹, 포렌식, 리버싱, 암호학, 해킹 워게임 제공. www.suninatas.com 여기에 접속해보면 adobe flash로 생성된 로그인 화면이 나온다. 굳이 flash를 쓴 이유가 있을 것이다. 그것도 저렇게 옛날티나게! 그래서 adobe flash player 취약점, 우회,..

깔★끔 소스코드 봐도 아무것도 없다. 진짜 공지사항에 글 쓰라는건가봄 공지사항으로 간다. 글 쓰는 버튼이 없다. 그냥 url 뒷 부분에 /write를 추가해본다. 엥 글쓰는곳 생김 걍 아무말 써서 SUBMIT 누르면 클리어.... 아무래도 문제가 유도한건 자유게시판은 글 쓰는 버튼이 있으니 그걸 눌러보고, 자유게시판 글 작성 링크는 니까 이걸 응용해서 공지사항 링크 뒤에도 /write를 써라는 것 같다. Authkey : 1q2w3e4r5t6y7u8i9o0p

회원가입을 성공하면 될 것 같은 문제다. 먼저 페이지 소스를 봤다. 친절해.. 힌트를 보니 Join을 성공하면 되고, id와 pw가 같게 하라는 것 같다. 근데 chk_form()는 id와 pw가 같지 않아야 submit이 되게 하는 함수다. 이 문제의 풀이에는 브라우저의 개발자 도구를 이용하는 방법과 burp suite 등의 프록시 툴을 이용하는 법이 있다. 1) 개발자 도구 이용 크롬 기준, f12를 누르면 개발자 도구를 켤 수 있다. elements 탭에서 수정할 함수를 찾아, [마우스 우클릭] - [Copy] - [Copy Element]를 눌러 해당 내용을 복사한다. 그 후, Console창에 붙여넣고 수정할 부분을 수정한다. 수정은 크게 고치는거 없이 그냥 id == pw를 id != pw로 ..

가장 낮은 포인트, 100pt짜리 문제다. 문법을 보니 asp로 쓰여있는걸 알 수 있다. (사실 asp 문법 몰라서 response.write로 검색해봄) 각 line별로 해석해보면 다음과 같다. tistory 코드블럭은 asp를 지원 안해주나 ㅠㅠㅠ아쉽 쨌든 저 내용에 따라, 최종 result가 admin이 되도록 역으로 설계하여보자. 먼저, result1은 2글자, result2은 6글자를 가져오기 때문에 최종 result의 글자수는 8글자가 된다. 하지만 admin은 5글자! 최종 글자수가 5글자가 되기 위해서는 어떻게 해야할까? result2에서 6글자를 가져오지만, result2의 문자가 그렇게 길지 않아서 3글자 가져오면 끝이라고 생각하면 최종 result의 글자수는 5글자가 될 수 있다. 그..