티스토리

ISFP, 일상화

검색하기

블로그 홈

ISFP, 일상화

today-loui.tistory.com/m

보안 블로그🐰 느리게 진행됩니다..🐢🐢🐢

구독자: 2

방명록 방문하기

주요 글 목록

[Dreamhack] ROT128 1. 문제 주어진 encfile을 복호화하여 flag 파일 내용을 알아낸 뒤, flag.png에서 플래그를 획득하는 문제 소스코드 #!/usr/bin/env python3 hex_list = [(hex(i)[2:].zfill(2).upper()) for i in range(256)] with open('flag.png', 'rb') as f: plain_s = f.read() plain_list = [hex(i)[2:].zfill(2).upper() for i in plain_s] enc_list = list(range(len(plain_list))) for i in range(len(plain_list)): hex_b = plain_list[i] index = hex_list.index(hex_b) e.. 공감수 0 댓글수 0 2023. 7. 4.
[TryHackMe] Jacob the Boss 이제야 올리는 라이트업.. 1. 문제 https://tryhackme.com/room/jacobtheboss# TryHackMe | Jacob the Boss Find a way in and learn a little more. tryhackme.com 각각 flag값을 갖고있는 user.txt, root.txt를 찾는 문제 공격머신을 이용할 수 있으나 1시간 이후에 유료라..^.^ OpenVPN을 이용했습니담 힌트 더보기 JBoss Application 취약점 2. 문제 풀이 더보기 피해자 IP : 10.10.36.52 공격자IP: 10.18.30.214 1. 포트 스캔 nmap을 이용하여 포트스캔 시도 nmap -sS -o 10.10.36.52 아래와 같은 결과를 볼 수 있다. 눈여겨볼만한건 80포트.. 공감수 0 댓글수 0 2023. 6. 28.
[Dreamhack] web-deserialize-python 1. 문제 Python(pickle)의 Deserialize(역직렬화) 취약점을 이용해 FLAG를 획득하는 문제 코드 #!/usr/bin/env python3 from flask import Flask, request, render_template, redirect import os, pickle, base64 app = Flask(__name__) app.secret_key = os.urandom(32) try: FLAG = open('./flag.txt', 'r').read() # Flag is here!! except: FLAG = '[**FLAG**]' INFO = ['name', 'userid', 'password'] @app.route('/') def index(): return render_.. 공감수 0 댓글수 0 2023. 6. 22.
[Dreamhack] login-1 1. 문제 admin 권한을 가진 사용자로 로그인하여 FLAG를 획득하는 문제 힌트 더보기 브루트 포스 공격 컨디션 레이스 공격 코드 #!/usr/bin/python3 from flask import Flask, request, render_template, make_response, redirect, url_for, session, g import sqlite3 import hashlib import os import time, random app = Flask(__name__) app.secret_key = os.urandom(32) DATABASE = "database.db" userLevel = { 0 : 'guest', 1 : 'admin' } MAXRESETCOUNT = 5 try: FLAG .. 공감수 0 댓글수 0 2023. 6. 20.
[Dreamhack] sql injection bypass WAF 문제 flag : DH{} 형식 init.sql CREATE DATABASE IF NOT EXISTS `users`; GRANT ALL PRIVILEGES ON users.* TO 'dbuser'@'localhost' IDENTIFIED BY 'dbpass'; USE `users`; CREATE TABLE user( idx int auto_increment primary key, uid varchar(128) not null, upw varchar(128) not null ); INSERT INTO user(uid, upw) values('abcde', '12345'); INSERT INTO user(uid, upw) values('admin', 'DH{**FLAG**}'); INSERT INTO use.. 공감수 1 댓글수 0 2023. 5. 24.
[Dreamhack] file-csp-1 문제 https://dreamhack.io/wargame/challenges/36/ file-csp-1 문제에서 요구하는 조건에 맞게 CSP를 작성하면 플래그를 획득할 수 있습니다. Reference Introduction of Webhacking dreamhack.io 풀이 1. 코드 분석 1) /verify 페이지에서 if문의 조건을 만족하면 flag를 얻을 수 있다. 2) if문을 만족해야한다. @APP.route('/verify', methods=['GET', 'POST']) def verify_csp(): global CSP if request.method == 'POST': csp = request.form.get('csp') try: options = webdriver.ChromeOption.. 공감수 0 댓글수 0 2022. 7. 6.
[Dreamhack] session 문제 https://dreamhack.io/wargame/challenges/266/ session 쿠키와 세션으로 인증 상태를 관리하는 간단한 로그인 서비스입니다. admin 계정으로 로그인에 성공하면 플래그를 획득할 수 있습니다. Reference Background: Cookie & Session dreamhack.io 풀이 session-basic의 응용편이다. 코드를 보자. admin이어야지 flag 값을 볼 수 있다. def index(): session_id = request.cookies.get('sessionid', None) try: username = session_storage[session_id] except KeyError: return render_template('index... 공감수 0 댓글수 0 2022. 7. 4.
[Dreamhack] File Vulnerability Advanced for linux 문제 https://dreamhack.io/wargame/challenges/417/ File Vulnerability Advanced for linux Description Exercise: File Vulnerability Advanced for Linux에서 실습하는 문제입니다. dreamhack.io 풀이 1. admin 페이지에서 cmd가 된다. 2. admin페이지에 접속하려면 API_KEY를 알아야 한다. 3. API_KEY를 알기 위해서는 저 값을 담고있는 파일을 읽어야 한다. admin페이지 /admin?API_KEY='API 키 값' 으로 접근할 수 있다. access log의 위치는 /var/log/nginx/nginx_access.log 이다. (nginx.conf 에서 확인가능) .. 공감수 0 댓글수 0 2022. 6. 23.
[Dreamhack] broken-png 문제 https://dreamhack.io/wargame/challenges/104/ broken-png Description 드림컴퍼니에서 디자이너로 일하는 드림이는 직장 동료에게 내일 사용해야 하는 드림뱅크의 홍보 이미지를 메일을 통해 전달 받았습니다. 하지만 이메일 전송 과정에서 문제가 발생해 dreamhack.io 풀이 PNG 파일 시그니처 관련 문제이다. 이미지가 잘려있고, 원래는 정사각형이라는 힌트가 있다. 아래는 PNG 파일의 구조이다. PNG 파일의 크기는 Image header에 있다. hxd로 열었을때 image.png의 모습이다. 박스친 부분이 각각 가로, 세로이다. 0x01에 0x02를 넣어주자. 그럼 아래와 같이 원래 크기가 된다. 공감수 0 댓글수 0 2022. 6. 22.
[Dreamhack] CSRF Advanced 문제 https://dreamhack.io/wargame/challenges/442/ CSRF Advanced Exercise: CSRF Advanced에서 실습하는 문제입니다. dreamhack.io 풀이 csrf-2와 다르게 change password 페이지가 따로 있다. 코드를 보니, 이번에는 pw, csrftoken 값이 필요하다. csrftoken 값은 username + ip주소를 md5 암호화한 값이라고 한다. 그러면, admin의 csrf 값은 admin127.0.0.1를 md5 암호화한 값이다. 아래에 값을 넣어보자. https://coding.tools/kr/md5 MD5 암호화 온라인 도구 - Coding.Tools 이 MD5 암호화 온라인 도구는 입력 문자열을 고정 된 128 비트.. 공감수 0 댓글수 0 2022. 6. 22.
[Dreamhack] csrf-2 문제 https://dreamhack.io/wargame/challenges/269/ csrf-2 여러 기능과 입력받은 URL을 확인하는 봇이 구현된 서비스입니다. CSRF 취약점을 이용해 플래그를 획득하세요. Reference Client-side Basic dreamhack.io 풀이 코드를 보니, 풀이의 큰 틀은 이렇다. 1. admin으로 로그인해야 flag값을 알 수 있다. 2. /change_password 페이지에서 admin의 비번을 바꾸어준다. username = admin pw = admin 으로 바꾸어주자. 그리고 admin으로 로그인하면 아래와 같이 flag값을 얻을 수 있다. 공감수 0 댓글수 0 2022. 6. 22.
[Dreamhack] csrf-1 문제 https://dreamhack.io/wargame/challenges/26/ csrf-1 여러 기능과 입력받은 URL을 확인하는 봇이 구현된 서비스입니다. CSRF 취약점을 이용해 플래그를 획득하세요. Reference Client-side Basic dreamhack.io 문제풀이 admin일 경우, memo 페이지에 flag를 출력해주는 문제이다. 코드를 보니 조건은 아래와 같이 두가지이다. 1. frame, script, on 태그 사용x 2. admin일것 2번의 조건의 경우, ip가 127.0.0.1 & userid=admin이어야 하므로 아래 notice flag페이지에서 직접 바꾸면 안된다. 그러므로, 아래와 같이 작성한다. 공감수 0 댓글수 0 2022. 6. 22.
[Dreamhack] XSS Filtering Bypass 문제 https://dreamhack.io/wargame/challenges/433/ XSS Filtering Bypass Exercise: XSS Filtering Bypass에서 실습하는 문제입니다. dreamhack.io 문제풀이 xss-1, xss-2와 전반적으로 같다. 두개와 차이점은 아래와 같이 script, on, javascript를 필터링한다는 점이다. 여기서 주의할 점은 script -> on -> javascript 순서로 필터링된다는 것이다. 이 스크립트문은 xss-1에 썼던 것이다. javascript에도 script가 포함되어 있으니 조심해야한다 ! script => scronipt location => locatiojavascriscriptptn locatiojavascrisc.. 공감수 0 댓글수 0 2022. 6. 21.
[Dreamhack] XSS-2 문제 https://dreamhack.io/wargame/challenges/268/ xss-2 여러 기능과 입력받은 URL을 확인하는 봇이 구현된 서비스입니다. XSS 취약점을 이용해 플래그를 획득하세요. 플래그는 flag.txt, FLAG 변수에 있습니다. Reference ClientSide: XSS dreamhack.io 문제풀이 xss-1과 비슷하다. vuln(xss) page에 들어가보면, 아래와 같이 script 태그를 우회하는 것을 알 수 있다. img 태그와 svg/onload 태그는 잘 작동하는 것을 볼 수있다...! 그러면 flag 페이지에는 아래와 같은 스크립트 문을 넣으면 memo 페이지에 flag가 출력된다. 나는 img 태그를 이용했다. 공감수 0 댓글수 0 2022. 6. 21.
[Dreamhack] XSS-1 문제 https://dreamhack.io/wargame/challenges/28/ xss-1 여러 기능과 입력받은 URL을 확인하는 봇이 구현된 서비스입니다. XSS 취약점을 이용해 플래그를 획득하세요. 플래그는 flag.txt, FLAG 변수에 있습니다. Reference Client-side Basic dreamhack.io 문제풀이 페이지는 1. vuln(xss) page 2. memo 3. flag 이 세가지로 나뉜다. 코드를 보자. cookie 값에 flag 값이 존재한다고 한다. vuln(xss) page페이지는 xss공격에 취약하지만, 쿠키값이 뜨지 않는다.. memo 페이지는 html 태그 필터링을 해서 xss공격이 불가능하다. flag 페이지에서 이제 스크립트 문을 실행시켜보자. vul.. 공감수 0 댓글수 0 2022. 6. 21.
[Dreamhack]pathtraversal 문제 풀이 userid = guest를 넣으면 guest 정보가 출력된다. 아래 코드를 보자. post메서드로 요청할 때, userid를 입력하면 /api/user/userid 정보가 출력되는 것을 알 수 있다. 문제에서는 api/flag에 있는 flag값을 읽으라고 했다. 그래서 userid=../flag를 넣게되면 flag 값을 얻을 수 있다. userid=../flag를 입력하니, 아래와 같이 나왔다. burp로 잡아봤더니, undefined으로 입력된 것을 볼 수있다. 아래처럼 바꾸어주자. 그러면. 아래처럼 flag 값을 얻을 수 있다. 공감수 0 댓글수 0 2022. 6. 17.
[Dreamhack] image-storage 문제 https://dreamhack.io/wargame/challenges/38/ image-storage php로 작성된 파일 저장 서비스입니다. 파일 업로드 취약점을 이용해 플래그를 획득하세요. 플래그는 /flag.txt에 있습니다. Reference Server-side Basic dreamhack.io 풀이 File upload 문제이다. 문제에서 flag.txt를 읽어보라 했으니 cat 명령어를 이용한 웹셀을 올려보자. 웹셀을 upload 페이지에 올리고, list 페이지에서 올린 웹셀을 확인하여 읽어보면 아래와 같이 flag를 알 수 있다. 공감수 0 댓글수 0 2022. 6. 13.
Command Injection이란 ? Command Injection이란? Injection의 종류 중 하나로, 이용자의 입력을 시스템 명령어로 실행하게 하는 취약점이다. ⭐️ 인젝션(Injection)이란 ? 악의적인 데이터를 프로그램에 입력하여 이를 시스템 명령어, 코드, 데이터베이스 쿼리 등으로 실행되게 하는 기법을 말한다. ⭐️ Command Injection은 명령어를 실행하는 함수에 이용자가 임의의 인자를 전달할 수 있을 때 발생한다. 시스템 함수는 셀 프로그램에 명령어를 전달하여 실행하는데, 셀 프로그램은 다양한 메타 문자를 지원한다. 그래서 공격자는 메타 문자를 통해 임의 명령어를 실행하여 셸을 획득할 수 있습니다. 메타문자 메타문자 설명 ; 명령어 구분자 한 줄에 여러 명령어를 사용하고 싶을 때 사용합니다. ;은 단순히 명령.. 공감수 0 댓글수 0 2022. 6. 12.
[Dreamhack] command-injection-1 문제 https://dreamhack.io/wargame/challenges/44/ command-injection-1 특정 Host에 ping 패킷을 보내는 서비스입니다. Command Injection을 통해 플래그를 획득하세요. 플래그는 flag.py에 있습니다. Reference Introduction of Webhacking dreamhack.io 문제풀이 Ping 페이지를 클릭하면, 아래와 같은 화면이 뜨는데 command-injection문제니, host 뒤에 ls 명령어를 붙여보자. '요청한 형식과 일치시키세요'란 에러가 뜬다 ! 아마도 숫자 외에는 못 쓰게 하는 필터링이 걸려있나보다... Burp로 패킷을 잡아본다. (javascript 필터링을 할거니, ping 페이지 자체를 잡아주도록.. 공감수 0 댓글수 0 2022. 6. 9.
[Dreamhack] proxy-1 문제 문제풀이 일단, 감이 안 잡히니 코드를 보자. 코드를 보니 socket 사이트에서 host, port, data 부분을 입력해라란 뜻으로 이해한다. 해석하면 POST방식으로 위의 조건을 다 만족한 채로 요청하면, FLAG를 얻을 수 있다고 한다 ! 일단, 먼저 host = 127.0.0.1, port = 8000을, data에는 post 요청 헤더를 쓰면 되는 것을 알 수 있다. ⭐️조건⭐️ 1. ip 주소가 127.0.0.1이어야 한다. host = 127.0.0.1 2. User-Agent가 Admin Browser이어야 한다. User-Agent : Admin Browser 3. DreamhackUser이 admin이어야 한다. DreamhackUser : admin 4. 쿠키를 확인했을때, .. 공감수 0 댓글수 0 2022. 6. 9.
[XSS-GAME] Level6 https://xss-game.appspot.com/level6 https://xss-game.appspot.com/level6 Oops! Based on your browser cookies it seems like you haven't passed the previous level of the game. Please go back to the previous level and complete the challenge. xss-game.appspot.com 문제 풀이 확실히 마지막 문제라 어려웠다...😢 전과 다르게 이제 입력하는 칸이 따로 없다..! 문제에서 location.hash를 언급했으니 # 뒤에 다른 값을 넣는게 큰 틀이 되곘다. ⭐ location.hash란? url 뒤에 ‘#”뒤에 나오는.. 공감수 0 댓글수 0 2022. 6. 3.
[XSS-GAME] Level5 https://xss-game.appspot.com/level5 https://xss-game.appspot.com/level5 Oops! Based on your browser cookies it seems like you haven't passed the previous level of the game. Please go back to the previous level and complete the challenge. xss-game.appspot.com 문제 풀이 역시나 감이 안 잡히니 코드부터 본다. 15번째 줄을 보니, 링크주소로 이동하는 것을 알 수 있다. 그래서 아래와 같이, signup 사이트의 url에서 next=confirm 인 경우 Next 버튼을 누르면 confirm사이트로 이동하는.. 공감수 0 댓글수 0 2022. 6. 2.
[XSS-GAME] Level4 https://xss-game.appspot.com/level4 https://xss-game.appspot.com/level4 Oops! Based on your browser cookies it seems like you haven't passed the previous level of the game. Please go back to the previous level and complete the challenge. xss-game.appspot.com 문제 풀이 타이머 생성 시 url이 /level4/frame?timer = 초인걸 볼 수 있다. 흠.. 감이 안 잡히니 일단 코드부터 보자. onload = "startTimer('입력값');"인 걸 알수있다. 즉. 입력값에 1');alert(doc.. 공감수 0 댓글수 0 2022. 6. 2.
[XSS-GAME] Level3 https://xss-game.appspot.com/level3 https://xss-game.appspot.com/level3 Oops! Based on your browser cookies it seems like you haven't passed the previous level of the game. Please go back to the previous level and complete the challenge. xss-game.appspot.com 문제 풀이 IMAGE 1, 2, 3을 클릭할 때마다, 각각에 해당되는 이미지가 보이면서 url에 frame#1, frame#2, frame#3으로 바뀌는 것을 볼 수 있다. 이번 문제는 코드를 보고 풀었다 ! 코드에서는 다른건 볼 필요 없고, cho.. 공감수 0 댓글수 0 2022. 6. 2.
[XSS-GAME] Level2 https://xss-game.appspot.com/level2 https://xss-game.appspot.com/level2 Oops! Based on your browser cookies it seems like you haven't passed the previous level of the game. Please go back to the previous level and complete the challenge. xss-game.appspot.com 문제 풀이 이전과 다르게 stored xss 문제이다. img 태그를 이용해보자 ! onerror함수는 이미지를 로드할 때 오류가 발생하면 작동하는 함수이다. 이렇게 쓰고, 올리면 아래와 같이 성공함을 알 수 있다 ! 공감수 0 댓글수 0 2022. 6. 2.
[XSS-GAME] Level1 https://xss-game.appspot.com/level1 XSS game: Level 1 xss-game.appspot.com 문제 풀이 1번 문제는 사실 너무 쉬워서 풀이를 쓸 필요가 없을 정도다.. 아래와 같이 alert만 띄우면 된다. 아래와 같이 뜨면 성공 ! 공감수 0 댓글수 0 2022. 6. 2.
[Dreamhack] simple_sqli 문제 해결방안 사이트에 들어가면, 아래와 같은 화면이 보인다. 매번 그랬던 것처럼, guest로 로그인 ! ID : guest PW : guest hello guest 라고 팝업이 뜬다. 그러면 이제, admin admin으로 로그인 해본다. 당연히, wrong passwd라고 뜬다. admin' -- 1234로 로그인 해본다. 안된다 ㅠ.ㅠ admin" -- 1234 로 다시 로그인 해본다. 성공 ! 밑 flag를 복사해서 넣으면 정답이다. 공감수 0 댓글수 0 2022. 5. 23.
[Dreamhack] file-download-1 문제 https://dreamhack.io/wargame/challenges/37/ flag.py를 다운로드 받으면 플래그 획득 가능 해결방안 사이트에 들어가면, 아래와 같은 화면이 보인다. 메뉴에 있는 Upload Your Own Memo를 클릭해서, 아무 메모나 적어서 올려보자. 클릭하면 아래와 같이 뜬다. 파일을 다운로드 받으라 해서 read를 download로 바꾸어봤지만 당연히 되지 않았다 ... 그래서 name= ../flag.py를 쓰니, flag가 보였다 :) 공감수 0 댓글수 0 2022. 5. 22.
[Dreamhack] session-basic 문제 해결방법 Cookie문제와 똑같이 해보니, 이번에는 세션이 있어서 그 전과 같이 불가능 ! 혹시나 해서 /admin으로 붙이니 admin과 guest의 세션정보가 보임.. 개발자도구 or burp suite로 쿠키, 세션값을 각각 변경 ! 로그인 할 때, burp를 잡고 아래의 박스 친 내용을 이것으로 바꾸어주면 로그인 성공 ! 사람들의 말로는 사실상 파이썬 코드 해석 문제였다고 한다 ! 그렇지만, 문제파일을 보지 않고 일단 해보도록 하자...ㅎ.ㅎ 공감수 0 댓글수 0 2022. 5. 22.
[Dreamhack] cookie 문제 해결방법 해결방법에는 두 가지 방법이 있다. ID : guest PW : guest 1. 개발자 도구 이용하는 법 먼저, guest로 로그인 한다. F12 > Application >Cookies Value 값에 있는 guest를 admin으로 변경해주고, 새로고침 하면 성공 :) 2. brup suite 이용 guest로 로그인할 때, burp를 잡는다. Cookie : username = guest 부분을, admin으로 변경해주면 성공 :) 공감수 0 댓글수 0 2022. 5. 22.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.