지나가던 Blog

오늘은 wargame.kr의 QR CODE PUZZLE 문제를 풀어 보도록 하겠습니다. 바로 시작해볼게요. 자바스크립트 퍼즐 첼린지라네요? 그냥 즐기라고 합니다. 즐기기 위해서 스타트 버튼을 눌러 줍니다. 정체를 알 수 없는 퍼즐이 나와요. 이거를 어떻게 해야겠죠? F12를 눌러 개발자 옵션으로 진입 후 코드를 분석해 봅시다. 이 코드에서 주목해야 할 부분은 여기입니다. $(function(){ $('#join_img').attr('src',unescape('.%2f%69%6d%67%2f%71%72%2e%70%6e%67')); 음 대충 저도 뭔뜻인지는 잘 모르는데(????????????????????????????????????????) unescape가 있는 걸로 보아 .%2f%69%6d%67%2f%7..

오늘은 webhacking.kr의 old-01₂₀₀문제를 풀어 보도록 할 것이다. 서론없이 바로 문제로 들어가 주자. level : 1이라는 글과 함께 view source 버튼이 있다. view source 버튼을 클릭하면, 이런 코드가 뜬다. ---------------------

제목부터 심상치 않아 보이는 문제다... 제목에 대놓고 욕을 써 놓은걸 보니 심각하게 짜증이 난 모양이다. 암튼 풀어보자. Start 클릭! 사이트 한번 성의없게도 만들어 놨다. source_code.ws를 클릭하라는 것 같으니 클릭하여 다운받아 보도록 하겠다. Windows 10 사용중인데, 윈도우가 실행시키지 말라고 한다. 원래 이런건 무시하는게 답이다. 열기를 클릭해 메모장으로 열어 보았다. 아... 아니 이게 뭐야 대충 왜 wtf code인지 알 것도 같다. 이 코드를 해석하기는 포기하고, .ws 확장자에 대해 알아보았다. 대충 알아보니, WhiteSpace라는 언어인데, 공백문자로만 짜인 병맛 프로그래밍 언어이다. 그 후에는 WhiteSpace의 온라인 컴파일러를 찾아보았다. ideone이라는 ..

wargame.kr의 2번 문제, flee button을 풀어 보도록 하겠다. 설명만 읽어 봐서는 그냥 클릭 한번 하면 될것을 왜 워게임으로 내나 이해할 수가 없다. Start 버튼을 눌러 보자. 저 버튼을 누르려고 온갖 뻘짓을 해 보았으나, 버튼이 너무 빠르게 움직여 잡을 도리가 없다. F12를 눌러 코드를 살펴보자. 여기서 우리는 대충 감을 잡을 수 있다. 우리가 주목해야 할 부분은 여기이다. 여기서, 우리는 이 버튼을 클릭할 시 ?key=82fe라는 미지의 세계로 들어간다는 것을 알아낼 수 있다. 따라서 우리는 그저 링크 뒤에 /?key=82fe라고 입력하면 되는 것이다. 이 링크로 이동해 보겠다. 풀렸다.

오늘은 Probgame이라는 사이트에서 워게임을 해 보도록 하겠다. 풀 문제는 Extract Function이라는 문제인데, 제목부터 php의 extract 취약점을 사용한다는 것을 알 수 있다. extract 취약점은 링크 뒤에 코드를 더 붙여서(?) 변수값을 바꾸는(??) 간단한 공격 기법이다. 바로 시작하도록 하자. Problem Link 클릭! 매우 간단한 php 코드가 나왔다. 우리가 주목해야 할 취약점 코드는 이 부분이다. $CheckOne = 123123123123; $CheckTwo = 0x2dbfadef; extract($_GET); if((int)$CheckOne === $CheckTwo){ echo $FLAG; } else{ echo "Hello zzzzz "; } 여기서 if구문을 ..

나는 login 붙은 문제를 좋아해서 그냥 바로 이 문제로 넘어왔다(???) 음 우선 바로 시작해보자. 문제를 살펴보도록 하겠다. 아유 안타까워라 계정이 차단당한 안쓰러운 친구를 무시할 수는 없으니 바로 이 친구를 구해주도록 하겠다. Start 클릭! 훌륭하게도 부분이 눈에 띈다. 눌러 보자. ID PW get source 대충 이렇게 생긴 코드가 나온다. 이제 우리가 주목해야 할 부분은 여기이다. $row=mysql_fetch_array(mysql_query("select * from user where id='$id' and ps=md5('$ps')")); if(isset($row['id'])){ if($id=='guest' || $id=='blueh4g'){ echo "your account is ..

대충 워게임 사이트를 알아보던 중 wargame.kr이라는 곳을 알게 되었다. (바로가기: wargame.kr/) 1번부터 풀어보지 뭐. 대충 1번 문제, already got을 클릭해 보니 이런 창이 떴다. 원래 이런건 안읽는게 국룰이니까(?) 그냥 넘어가도록 하도록 하겠다(??) 바로 Start 클릭. 음 아무리 살펴봐도 별 특이점이 없다. 이미 key를 얻었다고 하니 F5를 미친놈처럼 연타해 보았다. 그리고 개발자 옵션(F12)를 계속 살펴보았다. 대충 Network - All 부분에 뭔가가 온 것을 확인 가능하다. already_got을 더 살펴보니 FLAG가 숨어 있었다.