전체 글345 webhacking.kr old 5번 login, join 버튼이 있다. login 클릭시 mem/login.php 그렇다면 mem/join.php로 접근해본다. access denied가 뜨고 코드가 나온다. 코드를 해석해보면 document.cookie에 oldzombie가 있어야 하고 document.url에 mode=1이 있어야 한다. 바로 쿠키 넣고 ?mode=1로 접속했더니 join창이 뜬다. qwerty/asdf로 가입하고 로그인했더니 admin으로 로그인하랜다. admin으로 가입했더니 이미 존재하는 아이디란다. burp로 잡아서 admin%00%00/asdf 로 로그인하고 가입하면 성공. (로그인도 burp로 해야한다.) url로 %00 넣어서 보내는건 알겠는데, POST body로 %00 넣어서 보내는 건 살짝 이해가 안간.. 2021. 10. 20. webhacking.kr old 3번 (simple sqli) 뭐시여 노노그램? answer 2진수는 보니까 hidden 필드에 정해진 값이다 submit하는 부분에 ' or 1=1#로 sqli가 안먹힌다 이걸 hidden answer 필드에 적용해본다. 그냥 된다 이 문제는.. 잘 모르겠다... 문제가 너무 허술하달까 2021. 10. 19. webhacking.kr old 2번(blind sql injection) 페이지 소스보기 /admin.php 쿠키에 0 입력시 1 2 blind sql injection 문제인지 파악하기 (기존 쿠키 그대로) and 1=1 (기존 쿠키 그대로) and 1=2 (기존 쿠키 그대로) and 3 => 참이면 초에 1, 거짓이면 초에 0가 출력되는 듯 테이블 개수 확인 (select count(table_name) from information_schema.tables where table_schema=database()) -> 현재 DB에서 테이블의 개수는 2개구나 테이블 이름 길이 확인 (select length(table_name) from information_schema.tables where table_schema=database() limit 0,1) -> 첫 번째 ta.. 2021. 10. 19. webhacking.kr old 23번(XSS) xss 공부하다가 관련 워게임 좀 찾아보고 싶어서 풀어봤다.. 문자 2개 이상 입력하면 no hack이 뜬다. ', (, ), , 숫자, 문자 하나는 괜찮다. https://webhacking.kr/challenge/bonus-3/index.php?code=%3Ch1%3E 해결 a%00l%00e%00r%00t(1); 2021. 10. 19. [PortSwigger] Reflected XSS into HTML context with all tags blocked except custom ones custom tag 외에 모두 필터링 한다 https://your-lab-id.web-security-academy.net/?search=#x 풀이가 이런 이유는 victim이 /exploit 링크를 클릭했을 때 익스되도록 만들기 위함인 듯 하다... ?search= 입력하는 곳에 asdf 를 입력해도 된다. 2021. 10. 18. [PortSwigger] Reflected XSS into HTML context with most tags and attributes blocked Reflected XSS into HTML context with most tags and attributes blocked -> ban ban burp suite intruder - ban당하지 않는 tag와 event 알아냄 => body, onresize "onload=this.style.width='100px'> 를 /exploit 만드는 곳에 넣으면 된다. 이해 못한 부분 "> 이게 왜 되는 건지 궁금하다.... > 이건 그래도 왜 되는지 알 것 같은데.... 둘 다 되긴 한다.... 깨달은 부분 나는 ?search=를 입력하는 부분에 저 iframe을 넣어야 하는 거 아닌가?? 생각했지만 이 문제에서의 흐름은 그게 아닌 것 같다.(iframe 입력하면 필터링 당한다) 내 생각엔 저 iframe.. 2021. 10. 18. 이전 1 ··· 27 28 29 30 31 32 33 ··· 58 다음
