티스토리

hackcon
검색하기

블로그 홈

hackcon

un1c0n.tistory.com/m

Un1c0n0R 님의 블로그입니다.

구독자
1
방명록 방문하기

주요 글 목록

  • 210322 - 3일차 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 3. 22.
  • 210318-2일차 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 3. 18.
  • 210308 1일차 보호되어 있는 글입니다. 공감수 0 댓글수 0 2021. 3. 8.
  • 웹 취약점/공격기법 정리 웹 해킹을 공부하다 보니 여러 취약점들과 공격 기법들이 머릿속에서 뒤죽박죽 섞여있는 느낌이 들어 알고 있는 것들을 한 번 정리해보는 시간을 가져야겠다 생각해서 이 글을 쓰게 됐다. 그렇기에 다소 내용이 부족한 내용이 있을 수 있다. 정리할 때 dreamhack.io을 주로 참고하고 구글링도 많이 해봤다. 해커들의 놀이터, DreamHack 해킹과 보안에 대한 공부를 하고 싶은 학생, 안전한 코드를 작성하고 싶은 개발자, 보안 지식과 실력을 업그레이드 시키고 싶은 보안 전문가까지 함께 공부하고 연습하며 지식을 나누고 실력 향 dreamhack.io dreamhack.io에서 정말 많은 것들을 배웠다. (이 글은 mysql을 기준으로 설명하고 있다.) 우선 웹 해킹에서는 Client-side Attack과 .. 공감수 3 댓글수 1 2020. 6. 28.
  • [TRUST CTF] ezrc 출제자 write up 문제 전체 소스코드이다. 문제의 컨셉은 php정규식과 race condition으로 잡았다. (후에 너무 쉽게 풀리는 것 같아 magic hash를 추가했다.) 문제를 풀기 위해서는 로그인을 해야하는데 이 부분을 보면 magic hash로 if문을 통과해야 times변수에 매우 큰 수를 넣어 race condition을 할 수 있다. 240610708을 md5로 인코딩하면 0e462097431906509019562988736854가 나오는데 == 취약점으로 pw가 0이면 참이된다. ?key=dadadadadadadadadadadadadadaasdcocohehe 이렇게 key를 넘겨주면 php정규식 if문을 통과한다. 그럼 현재 chk를 출력해준다. 그 후 크롬 시크릿 모드를 이용해서 탭을 하나 더 열어준.. 공감수 0 댓글수 0 2020. 2. 23.
  • los skeleton[10번] 문제다. 문제풀이 조건이 id는 admin이어야 풀린다. if($result['id'] == 'admin') solve("skeleton"); 현재 id를 guest로 설정한 것을 무력하 시킨 뒤 admin으로 다시 설정해주면 된다. 쿼리를 짜주면 ?pw=' or id='admin'이고 뒤에있는 and 1=0를 주석으로 무력화 시켜야 한다. ?pw=' or id='admin'%23이걸 보내주면 풀린다. 풀린다. 공감수 0 댓글수 0 2020. 1. 5.
  • los vampire[9번] 문제다. 이번 문제풀이의 조건도 id가 admin이어야 한다. if($result['id'] == 'admin') solve("vampire"); $_GET[id] = str_replace("admin","",$_GET[id]); 이 구문을 보면 admin을 만나면 없애린다. 그렇다면 잘 우회를 해줘야 하는데 admin안에 admin을 넣어 admin을 없애면 admin이 나오게 한다. (쓰면서 왜이렇게 웃기냨ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ) aadmindmin이렇게 하면 가운데 admin이 삭제되면서 admin이 완성된다. ?id=aadmindmin 공감수 0 댓글수 0 2020. 1. 5.
  • los troll[8번] 문제다. if($result['id'] == 'admin') solve("troll"); 우선 문제풀이 조건을 보면 id가 admin이어야 한다. 이번에는 admin을 필터링한다. if(preg_match("/admin/", $_GET[id])) exit("HeHe"); 이 구문으로 알 수 있다. 그럼 어떻게 우회해야 할까? 음... i표시가 없는 것을 보니 대소문자를 구별한다. 그럼 ADMIN으로 우회을 할 수 있을 것이다. 공감수 0 댓글수 0 2020. 1. 5.
  • los orge[7번] 문제다. 문제를 보면 if(preg_match('/or|and/i', $_GET[pw])) exit("HeHe"); or과 and를 필터링 했다. 우회법은 이전 라업에서 말했듯이 or -> || and -> && 이렇게 해주면 된다. 문제풀이 조건을 보자면 if(($result['pw']) && ($result['pw'] == $_GET['pw'])) solve("orge"); pw의 값을 맞춰야한다. 즉, blind sqli를 해줘야한다. ?pw=' || length(pw)=~~~%23을 이용해 pw의 길이를 알아낸다. 여기서 ~~~는 대충 숫자로 부르트 포싱을 해준다. pw의 길이는 8이다. 이제 substr()을 이용해서 pw의 각 자릿수를 파싱해와서 부르트 포싱을 해준다. ?pw=' || subs.. 공감수 0 댓글수 0 2020. 1. 4.
  • los darkelf[6번] 문제다. if(preg_match('/or|and/i', $_GET[pw])) exit("HeHe"); 이번에는 or, and가 필터링 되어있다. 어떻게 우회할 것인지 생각을 해보면 아래처럼 우회를 할 수 있다. and -> && or -> || 그럼 쿼리를 짜보자. ?pw=' || id='admin 짠 쿼리를 보내주자. 클리어다. 공감수 0 댓글수 0 2020. 1. 4.
  • los wolfman[5번] 문제다. if(preg_match('/ /i', $_GET[pw])) exit("No whitespace ~_~"); 이 부분에서 공백을 필터링 하는 것을 볼 수 있다. 문제 풀이 조건은 id가 admin이어야 한다. 조건을 만족시켜주기 위해서 ?pw=' or id='admin을 쿼리로 보내줘야 한다. 공백을 우회해야 하는데 %09로 우회가 가능하다. 그렇게 다시 쿼리를 짜면, ?pw='%09or%09id='admin이 된다. 이 쿼리를 보내주면 문제를 풀 수 있다. 공감수 0 댓글수 0 2020. 1. 4.
  • los orc[4번] 문제다. if(($result['pw']) && ($result['pw'] == $_GET['pw'])) solve("orc"); 이번문제의 문제풀이 조건은 admin의 pw를 맞춰야 한다. 그 말은 Blind SQL Ingection을 해야 한다. bsqli의 순서는 1. pw의 길이를 구한다. 2. pw의 각 자리를 파싱하여 brute force를 한다. 우선 pw의 길이를 구하는 쿼리문은 ?pw=' or length(pw)=~~~%23 이다. ~~~에는 숫자를 brute force 해주면 된다. length(pw)는 pw의 길이를 가져오는 함수다. 그렇게 손 브루트 포싱을 해서 pw의 길이가 8인 것을 알아냈다. (python requests 모듈을 사용해서 프로그램으로 제작해도 된다.) 그 다음에.. 공감수 0 댓글수 0 2020. 1. 1.
  • los goblin[3번] 문제다. 이번에는 id를 guest로 고정시켜뒀는데 문제풀이 조건이 id==admin이다. if($result['id'] == 'admin') solve("goblin"); 그렇다면 id='guest'를 무력화 시켜줘야한다. no에 1을 넣어주고 id를 admin으로 바꿔줬다. 근데 여기서 ' " `가 막혀있다. 그래서 char로 우회해주기로 했다. ?no=1 or id=char(97,100,109,105,110) 으으음... guest다. 왜 guest가 출력되는지 생각해보면 id=guest가 무력화되지 않았기 때문일것이다. 그 말은 즉 guest의 no가 1이라는 것이다. 그렇다면 guest의 no일 가능성이 거의 없는 숫자를 쿼리에 넣으면 id=guest가 무력화 될것이다. (사실 처음부터 2535.. 공감수 0 댓글수 0 2019. 12. 27.
  • los cobolt[2번] 2번입니다. 바로 시작하죠 으으음... 이번에는 if($result['id'] == 'admin') 을 만족시켜야 문제가 풀리는군요. pw는 md5로 해싱되어있습니다. 어떻게하면 해시를 뚫지 고민해보니 굳이 pw를 참으로 만들 필요가 없다는 것을 알았습니다. solve() 조건을 보면 id=admin이면 됩니다. pw는 상관 없다는 것이죠. 즉 ?id=admin'%23 을 쿼리에 넣어주면 뒤에 있는 pw구문이 주석처리 되면서 id가 admin이게 되고 문제가 풀립니다. 공감수 0 댓글수 0 2019. 12. 27.
  • los gremlin[1번] 바로 시작하겠습니다. 문제입니다. 제가 php를 잘 몰라서 그냥 뇌피셜로 코드를 해석했습니다. preg_match()를 구글링 해보니 문자열을 찾는 함수라고 합니다. 즉 preg_match()안에 있는 문자열을 사용하면 No Hack이라고 종료되는 것을 볼 수 있습니다. 그 다음 id와 pw를 입력받습니다. 문제를 어떻게 풀 수 있을지 생각해보니 if($result['id']) solve("gremlin"); 이 if문이 보이더군요. id의 결과값이 참이면 된다는 것입니다. id='{$_GET[id]}' and pw='{$_GET[pw]}'"; id의 값을 정해주는 줄을 보니 and 연산자 때문에 입력받는 id와 pw의 값이 모두 참이여야 됩니다. ?id=1&pw=1 일단 이렇게 id와 pw에 아무값이나.. 공감수 0 댓글수 0 2019. 12. 27.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.