anonymous?

5번 파일에 플래그가 있다는데 5번 버튼이 없다. 일단 눌러봤다. /?id=1 링크일 때 Nop이 뜨니까 /?id=5일 때로 주면 될 것이다. 플래그를 얻을 수 있었다.

WEB HACKING 2021. 5. 3. 01:43

Fiddler로 먼저 폼을 제출해서 패킷을 잡고, userid 부분을 userid=../flag 또는 userid=admin/../../flag 와 같이 변경해서 패킷을 보내면 플래그를 얻을 수 있다.

WEB HACKING/Dreamhack 2021. 3. 8. 14:46

#!/usr/bin/python3 from flask import Flask, request, render_template, g import sqlite3 import os import binascii app = Flask(__name__) app.secret_key = os.urandom(32) try: FLAG = open('./flag.txt', 'r').read() except: FLAG = '[**FLAG**]' DATABASE = "database.db" if os.path.exists(DATABASE) == False: db = sqlite3.connect(DATABASE) db.execute('create table users(userid char(100), userpassword char..

WEB HACKING/Dreamhack 2021. 2. 9. 02:58

#!/usr/bin/python3 from flask import Flask, request, render_template, make_response, redirect, url_for app = Flask(__name__) try: FLAG = open('./flag.txt', 'r').read() except: FLAG = '[**FLAG**]' users = { 'guest': 'guest', 'admin': FLAG } @app.route('/') def index(): username = request.cookies.get('username', None) if username: return render_template('index.html', text=f'Hello {username}, {"fla..

WEB HACKING/Dreamhack 2021. 2. 9. 00:49

포인트를 50으로 만들고, ‘SuNiNaTaS’로 만들라고 한다. User-Agent 가 나와있다. User Agent는 애플리케이션 타입, 운영체제, 소프트웨어 vendor/version 등의 정보를 알려준다. 개발자 도구로 본 소스코드 상에는 별다른 코드 (submit() 같은..) 가 없어서, User-Agent를 써야 할 것 같다. 포인트를 25까지 올리면 위와 같은 창이 뜨면서 초기화는 되지 않고 그 이후로 Plus를 눌러도 Plus 되지 않고 Point가 25인 상태가 유지된다. 일단 User-Agent를 SuNiNaTaS로 바꿀 방법을 찾아보자. User-Agent는 브라우저를 식별하고 내가 방문하는 사이트의 서버에게 시스템에 대한 정보를 주는 문자열 값이다. User-Agent는 개발자들이..

WEB HACKING/Suninatas 2020. 5. 27. 23:21

Notice 게시판에 글을 쓰라고 한다. 이 문구를 띄우는 소스코드 이외에는 아무것도 없다. 따라서 Authkey를 얻기 위해 Notice 게시판으로 간다. 하지만 Notice 게시판에는 글을 쓸 수 있는 버튼이 없다. free 게시판에는 write 을 할 수 있어서, url 의 / 가 하위로 이동하는 것이므로, /write을 써서 엔터를 누르면 free write으로 이동한다. 따라서 notice 게시판에서도 url에 /write을 써서 notice write 페이지로 이동할 수 있다. 글을 쓰고 나면, Authkey를 얻을 수 있다.

WEB HACKING/Suninatas 2019. 9. 18. 16:57

form() 함수의 submit() 은 서버로 입력받은 데이터를 전송하는 함수이다. 소스코드를 봤을 때, id == pw 이면 alert 로 출력하고 id 와 pw 값을 null 값으로 만든다. id 와 pw 가 같지 않으면 submit() 을 통해 서버로 입력받은 데이터, 즉 id와 pw 정보를 전송한다. 주석을 보면 id = pw 이어야 Authkey를 얻는 것으로 보인다. 여기서 취약점이 있는데, 이렇게 주석을 통한 중요정보 노출, 이 문제같은 경우 id와 pw가 같아야 한다는 정보와 같은 노출은 Javascript에서 많이 발생한다. 특히 Javascript는 'Client Side' 동작을 수행하는 언어로 보안에 매우 취약해서 웹 보안 부분에서는 잘 사용되지 않는다. Authkey를 얻는 방법이..

WEB HACKING/Suninatas 2019. 9. 17. 21:42

str = Request(“str”) : 새로운 str 객체 생성 (Fetch API의 Request 함수?) Str_replace(변경대상문자, 변경하려는 문자, 문자를 replace할 문자열(변수)) result = replace(str, “a”, “aad”) : str에 있는 문자 a를 aad 문자열로 변경해서 result 변수에 저장 result = replace(result, “i”, “in”) : result 문자열의 문자 i를 문자열 in으로 바꾼 결과의 result를 result 변수에 저장 result1 = Mid(result, 2, 2) : result 문자열의 2번째(인덱스는 1번부터 시작) 문자부터 2개의 문자를 추출해서 result1 변수에 저장 result2 = Mid(resul..

WEB HACKING/Suninatas 2019. 9. 5. 17:50