본문 바로가기

Webhacking/Webhacking.kr

[Webhacking.kr] Old-58 풀이 https://webhacking.kr/old.php Webhacking.kr webhacking.kr 문제에 접속하니 맨 아래에 입력할 수 있는 창이 있고, User Console이라는 헤더가 붙여져 있다. 아무 값이나 입력해보았더니 (lalala , , ??) 명령어를 찾을 수 없다고 한다. 리눅스에서 많이 본 듯한 명령어라서 ls 를 입력해보았다. ls는 되는데 또 ls-l은 안된다. 어떤 명령어를 사용할 수 있나 help라고 입력하니, ls, id, flag, help 명령어만 사용할 수 있는 것 같다. ls와 help는 봤으니까 id와 flag를 입력해보았다. Id는 root 권한이고 flag는 권한 때문에 안되고 admin만 볼 수 있다고 한다. 소스 코드를 확인해주었다. 위쪽에 from ac.. Webhacking/Webhacking.kr 2021. 9. 10.
[Webhacking.kr] Old-32 풀이 https://webhacking.kr/old.php Webhacking.kr webhacking.kr 문제를 확인해보면 RANK, NAME, Hit라는 항목이 존재하고 엄청나게 많은 이름들이 있다. 아무나 눌러보니 누른 사람의 Hit가 증가한다. 다시 또 눌러보니 이미 투표를 했다는 창이 떴다. 예측하건대 나의 Hit가 100이 되어야 문제가 풀리는 것이 아닌가 하는 생각이 들었다. 맨 밑으로 내려가 보니 내 id가 있었고 0/100이라고 표시되어 있는 것을 알 수 있었다. 뭔가 내가 투표한 사항이 어떤 방식으로 기록이 남아서 중복투표하지 못하게 막는 것이라고 생각해서 일단 쿠키 값을 확인해주었다. (아래의 사진은 쿠키를 없애 버리는 바람에 다른 풀이에서 살짝 가져왔다,,,) 확인해보니 vote_che.. Webhacking/Webhacking.kr 2021. 9. 9.
[Webhacking.kr] Old-27 풀이 https://webhacking.kr/old.php Webhacking.kr webhacking.kr 문제를 보면 위의 사진과 같이 sql injection 문제인 것을 알 수 있다. 일단 아무 숫자나 입력했더니 쿼리 에러가 뜬다. 코드를 확인해보았다. 아래쪽의 결과를 확인해보니 id가 guest일 때는 guest를 출력하고, id가 admin일 때 27번 문제가 해결된다고 한다. 그리고 admin의 넘버가 2인 것도 알려주었다. 이제 sql 문을 확인해보았다. Id=guest and no={입력값} or die(“guery error”) 라고 되어있다. 일단 수정해야 할 부분을 확인해보겠다. 1. id가 guest로 정해져 있으므로 해당 부분이 false가 되게 해야 함 2. no값으로 2을 주어야 .. Webhacking/Webhacking.kr 2021. 9. 9.
[Webhacking.kr] Old-25 풀이 https://webhacking.kr/old.php Webhacking.kr webhacking.kr 문제를 보면 위에 글자들이 있고 아래에 입력할 수 있는 칸 같은 부분이 있다. 그리고 url에서 file=hello라고 되어있는 부분을 알 수 있다. 일단 아래의 칸에 아무 값이나 입력해보았는데 아무 일도 일어나지 않았다. F12로 소스코드를 확인해주었다. 특이하게 얻을 수 있는 부분은 없었다. 그런데 자세히 보니 문제 화면에서 위의 글자에 hello.php가 있고, url에도 file=hello를 했을 때 해당 화면이 출력되었다. 그러면 나머지 두 개의 flag와 index도 동일하게 가능하지 않을까 하고 해 보았다. Flag를 입력하니 FLAG is in the code라는 문구가 출력되었다. Fl.. Webhacking/Webhacking.kr 2021. 9. 9.
[Webhacking.kr] Old-54 풀이 https://webhacking.kr/old.php Webhacking.kr webhacking.kr 문제를 열어보니 패스워드로 추정되는 값들이 엄청 빠르게 지나간다. 보려고 해 봐도 너무 길고 엄청 빨리 지나가길래 포기하고 소스를 확인해주었다. 확인해보니 위의 run은 숫자들을 불러오는 것 같고, 우리는 아래의 answer을 확인해야 할 것 것 같다. 일단 위에서 문제를 열었을 때, 숫자들이 나열되다가 마지막에 ?로 끝나는 것을 알 수 있는데, 위의 그림에서 아래의 if문을 보면 x.responseText가 없으면 aview.innerHTML이 ?가 된다고 한다. 그럼 x.responseText가 답이고 aview.innerHTML은 추가되는 값인 걸 알 수 있다. 그리고 위에서 aveiw.inner.. Webhacking/Webhacking.kr 2021. 9. 9.

티스토리툴바