전체 글137 webhacking.kr 23번 문제 안녕하세요 : ) 이번에는 webhacking.kr 23번 문제를 풀어보도록 하겠습니다. 문제 설명을 보면 를 입력하면 됩니다. 근데 문제는 따른 필터링이 있는 것이 아니라 바로 문자를 연속으로 사용하지 못한다는 것 입니다. 2017. 6. 13. webhacking.kr 21번 문제 안녕하세요 :) 오늘은 webhacking.kr 21번 문제를 풀어 보도록 하겠습니다. 정말 깔끔하게 BLIND SQL INJECTION이라고 명시가 되어있습니다. 기본 파라미터로는 no id pw가 있는데요저는 no 파라미터만 이용하여 문제를 풀었습니다. sql injection을 기본적으로 알고 있다는 전제 하에 문제 풀이를 하겠습니다. no를 1,2,3,~ 해보면 no가 1과 2가 존재한 다는 것을 알 수 있습니다.그러면 이 두가지의 pw을 알아내는 것이 최종 목표입니다. 저는 간단한 sqlinjection을 이용하여 pw를 알아냈는데요 URL?no=1 and ascii(substr(pw,1,1))=97위의 쿼리를 이용했습니다.해석을 해보자면 substr이라는 함수를 이용해서 pw의 글자 하나를 추.. 2017. 6. 13. webhacking.kr 18번 문제 안녕하세요 오늘은 webhacking.kr 18번 문제를 풀어보도록 하겠습니다.이번 문제는 약간 풀 때 이상했던 점이 있는 문제였습니다. 일단 아래는 소스코드입니다. sql injection을 통해 query의 반환 값이 admin이면 @solve()를 줍니다.제가 생각 했던 query는 id='guest' and no=-1 or id="admin"입니다. 근데 이상하게 이 반환값을 admin으로 안주더라고요흠.. 왜 그런지는 잘 모르겠습니다만. 문제 풀이 방법은 no를 이용하여 푸는 문제입니다.no=1일 때는 guest를 출력 해주는데no에 2를 넣으면 solve를 줍니다. 필터공백 필터 우회 %0a query문 해석id='guest' and no=-1 or no=2위의 쿼리를 해석하면(id가 gues.. 2017. 6. 13. webhacking.kr 17번 문제 풀이 안녕하세요 :) 이번에는 webhacking.kr 17번 문제 풀이를 하도록 하겠습니다. 일단 소스코드를 확인하면 아래와 같이 출력되는 것을 확인 할 수 있습니다. 엄청나게 많은 연산을 합니다 더하고 빼고 곱하고 나누고 등등function sub()를 확인해보면 unlock(연산 결과값)과 입력값이 같을 시에 password를 출력해줍니다.(unlock/10)사실 굳이 입력을 하지 않아도 unlock을 구한후 10으로 나눈 값이 password임을 알 수 있습니다. 물론 음.. 계산기를 통해 계산하기는 무리가 있겠죠? 브라우저의 console기능을 이용하여 ctrl+c, ctrl+v ㅎㅎ :) 입력을 해보면 예상 되로 값에서 10을나눈 것이 password라고 출력 해줍니다. 2017. 6. 13. webhacking.kr 16번 문제 안녕하세요 :) 이번에는 webhacking.kr 16번 문제 풀이 하도록 하겠습니다. 16번 문제를 들어가면 별들이 출력 되는데요script를 확인하면 위와 같은 코드가 나옵니다.function mv(cd)함수를 보면키보드에서 입력한 값을 ascii와 비교하여 별들의 위치를 이동시키네요마지막 if 문을 확인해보면 위치를 이동시키는 것 밖의 기능을 합니다.124는 ascii로 "|" 입니다. functionkk(x,y)는 색을 나타내는 것 같습니다. (random()) 별들 이동 |를 키보드로 치면 문제를 clear 할 수 있습니다. 2017. 6. 13. webhacking.kr 15번 문제 안녕하세요 :) webhacking.kr 15번 문제 풀이 하겠습니다.일단 15번 문제를 클릭하면 아래와 같이 alert를 띄어줍니다.권한이 없다고 하는데요. 자세히 보면 password를 띄어주고다시 메인으로 돌아가게 됩니다. password를 출력해 주는 시간이 짧기 때문에 python으로 파씽을 해서 password를 긁어오면 됩니다. 파이썬 파씽 코드입니다. 저는 requests라는 모듈을 사용하여 파씽했습니다. :) 아래는 출력 화면입니다.password off_script 2017. 6. 13. 이전 1 2 3 4 5 6 7 8 ··· 23 다음
