supp0rt supp0rt

문제 파일 다운로드 문제이다. 풀이소스코드를 확인해 보자test.txt는 "?down=dGVzdC50eHQ=" 으로 리다이렉션 시키고, flag.docx는 "Access Denied" 경고창을 띄우는 것을 알 수 있다. 여기서 다운로드 되는 파일의 이름을 확인해보자 dGVzdC50eHQ= Base64 인코딩을 하는 것을 유추하고 디코딩을 진행해본다.  Base64로 디코딩 한 결과 test.txt가 나오는 것을 확인할 수 있다.이를 통해 test.txt 파일은 서버에 Base64 인코딩이 진행된 채로 저장되어있고 "?down="을 통해 받을 수 있을 것이다. 이제 반대로 flag.docx를 Base64로 인코딩 하고 "?down=" 으로 보내면 인식할 것이다. Base64 인코딩을 진행한 값은 "Zmxh..

문제 풀이현재 화면에서 확인할 수 있는 정보는 level : 1 이다. 소스코드를 확인해 보자 if(!is_numeric($_COOKIE['user_lv'])) $_COOKIE['user_lv']=1;  if($_COOKIE['user_lv']>=4) $_COOKIE['user_lv']=1;  if($_COOKIE['user_lv']>3) solve(1); 해당 부분을 보면 $_COOKIE['user_lv']를 설정하는 것을 확인할 수 있다.또한, $_COOKIE['user_lv']가 3보다 크면서 4보다 작을 때 문제를 해결할 수 있다. 정답더보기개발자도구(f12) → 'user_lv' 쿠키 값 3.3 변조 → https://webhacking.kr/challenge/web-01/ 이동

문제Blind SQL Injection 문제이다풀이흔히 문제에서 많이 사용하는 guest / guest를 입력해보자login success 하지만 우리는 admin의 계정을 탈취하는 것을 목적으로 수행한다 결과값이 다른 것을 확인할 수 있다 즉 admin / 'or =1=1#을 넣었을 경우 DB에서 결과값을 돌려주지만 php 코드에서 결과값을 한번 더 확인 한 뒤 사용자에게 보여주는 것 같다wrong password = DB내 존재login fail = DB 내 존재 X 이를 이용하여 Blind SQL Injection 수행 BLIND SQLI1. admin password 길이 확인2. bit masking or lpad & bin & ord 를 활용해서 비밀번호 확인3. 입력 더보기?id=admin&..

문제 설명소스코드를 확인해 보자O||||Goal 태그에 onclick 이벤트가 있고 if 문으로 리다이렉션 시키는 것을 확인할 수 있다. 즉 id=hackme a태그를 이용하여 O 문구를 1600px로 이동시키면 성공 정답더보기1. 개발자도구 -> style에 left를 1599로 변경 후 클릭2. onclick에 this.style.left=parseInt(this.style.left,10) => this.style.left=parseInt(this.style.left,1600) 수정 후 클릭

문제 str_replace를 통해 \ 와 '이 바뀌는 것을 확인할 수 있음 mysql_fetch_array 부분을 보면 쿼리문에 싱글쿼터 하나가 닫혀있지 않음을 확인 또한 substr로 0 ~ 15자리만을 확인 이를 활용하여 공격정답더보기a             '

문제확인 사항1. preg_match로 admin을 필터링2. urldecode 수행 후 비교 진행 사항입력 값 -> url 인코딩 -> url 디코딩 -> server $_GET['id'] -> preg_match 비교 -> url decode -> 비교 따라서 2번의 url 인코딩이 필요하다 기본적으로 'admin'을 아스키코드로 인코딩을 하면 %61%64%6D%69%6E => admin 으로 server에 전송$_GET['id']를 통해 1차 디코딩 => admin으로 들어감 => preg match에 걸림 => 실패  %2561%2564%256D%2569%256E => 1차 decode => %61%64%6D%69%6E => preg match 걸리지 않음=> 2차 decode => admin  ..

문제 스크립트를 작동시키면 되는 문제이다.   똑같은 알파벳이 2개 이상 올 시 필터링에 걸리는 것을 확인할 수 있다 중간에 null문자를 넣어 우회하자 ▶ 주의사항 : 더블 인코딩 정답더보기?code=a%00l%00e%00r%00t%281%29%3B

문제간단한 sql injection 문제이다 소스코드를 확인해보자 해당 부분에 중요한 부분은 다음과 같다   if(preg_match("/#|select|\(| |limit|=|0x/i",$_GET['no'])) exit("no hack");  $r=mysqli_fetch_array(mysqli_query($db,"select id from chall27 where id='guest' and no=({$_GET['no']})")) or die("query error"); 필터링을 우회하여 id=admin의 결과를 불러오면 된다. 힌트더보기공백 우회: %09 / %0a / %0b / %0c ...주석 처리 : # /  -- /  ;%00  / 정답더보기0)%09or%09id%09like%09%27admin..