보안/써니나타스 검색 결과
6 개의 검색 결과가 있습니다.
보안/써니나타스

써니나타스 6번

6문제로 들어가 보면 게시판이 보인다. 다른 게시물들에는 간단히 내용만이 담겨있고 README라는 곳에 들어가보면 Password input창과 함께 "select szPwd from T_Web13 where nIdx = '3' and szPwd = '"&pwd&"'" 이렇게 DB쿼리가 노출되어있다. ' or 1=1#이라는 구문을 통해 확인해보자 역시 필터링이 되어있다. No hacking이라는 구문을 보아 필터링을 확인해 보아야 할거같다. ' or 여기 까지는 wrong query라는 구문이 뜬다.띄워쓰기 ,' ,or은 필터링 되지 않는다.#과 =이 필터링 되고있다.주석에 사용하는 # 대신 뒤의 구문을 모두 무시하는 --로 =은 like로 바꾸어 작성해보자 ' or 1 like 1-- 이렇게 넣어주면 ..

2020. 2. 25. 12:29
보안/써니나타스

써니나타스 5번

키를 찾는문제이다 역시 소스를 보자힌트가 주어져 있다.그래도 입력하면 역시 되지않는다.스크립트도 나와있다. 이런식의 스크립트문도 포함되어있다.난독화 되어 있어 어떠한 내용인지 볼수없다. https://www.strictly-software.com/unpack-javascript난독화 해제 사이트를 통해 살펴보자 var digitArray = new Array('0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f');function PASS(n) {var result = '';var start = true;for (var i = 32; i > 0;) {i -= 4;var digit = (n >> i) & 0xf;if (!..

2020. 2. 1. 20:58
보안/써니나타스

써니나타스 4번

먼저 소스를 보자이번엔 주석으로 힌트가 있다,포인트를 50으로 만들어라고 한다.한번클릭에 1씩 올라간다. 포인트를 수정해도 같으니 50번 클릭해보자....25가 되면 다른메세지가 뜬다.I like the SuNiNaTaS browser!라는 메세지가 뜬다.User-Agent를 표시해주는걸로 보아 brup suit를 통해 User-Agent를 SuNiNaTaS로 고쳐서 보내 보아야겠다.역시 숫자가 올라간다. 이렇게 24번을 더해야 한다니....burp suit의 기능중 repeater기능을 사용해야겠다.패킷을 수정한후 send to repeater를 통해 repeater로 보낸후 send버튼을 25번 눌러주면 되는데 숫자가 넘어가지 않게 해야한다.넘어가면 초기화가 되지않는다. 초기화될때까지 기다리고 다시 ..

2020. 2. 1. 18:49
보안/써니나타스

써니나타스 3번

Write articles in Notice Board! 이라는 화면만 나온다.소스를 살펴봐도 힌트가 없는것을 보아 말그대로 공지게시판에 글을 써보라는거 같다.역시 공지게시판은 아무나 쓸수없게 글쓰기 버튼이 보이지않는다.글을 쓸수 있는곳은 자유게시판뿐이다.역시나 자유롭게 글을 쓸수 있게 되어있다.이런경우 개발을 조금 해봤으면 눈치챌수도 있다.url mapping을 하는데 있어 알아보기 쉽게 할려면 http://suninatas.com/board/free/write 이런식으로 보드중 자유게시판에 글을 적는곳이라는 걸 나타내는경우가 많다.http://suninatas.com/board/notice 공지를 볼때의 주소이다.http://suninatas.com/board/notice/write 이런식으로 접근해..

2020. 2. 1. 18:06
보안/써니나타스

써니나타스 2번

LEVEL 2 IDPWAuthkey : ????? 로그인창만 있다.개발자 도구를 통해 확인해보자.스크립트를 확인할수 있고 친절하게 주석으로 힌트도 주어지고있다. 스크립트 부분에서 id와 pw가 같으면 막고있다.힌트는 id랑 pw가 같을때 라고 주어진다.패킷을 조작하여 id와 pw를 같게 만들어 주면 될거같다.스크립트에 걸리지 않게 id와 pw를 다르게 입력하고 join을 눌러준다.이때 burp suit를 이용하여 패킷을 잡아보면 id=123&pw=345 이런식으로 보이는것을 알수있다.id=123&pw=123 이렇게 id와 pw를 일치하게 만들어서 패킷을 전송해주면 인증키를 볼수있다.

2020. 2. 1. 17:53
보안/써니나타스

써니나타스 1번

Level 1 문제내용은 이렇다. str을 받아서 str의 a를 aad로 다시 i를 in으로 바꾼후 2번째부터 2글자 4번째부터 6글자까지추출해 result를 만들고있다.result가 admin이면 pw를 보여주는것으로 보인다.역으로 올라가보면 어떠한 문자가 변환과정을 거쳤을때 2~6번째 글자까지가 admin이 나와야된다.admin을 만들기위해선 result의 2~3가 ad 로 나와야 하고 4~9까지가 min으로 나와야한다.a=>aadi=>in이렇게 바뀌므로 첫글자가 a여야 aad의 2~3번째 문자가 ad로 전환이 된다.그리고 4~9가 min이 되기 위해선 a다음에 mi를 붙여 주어야한다.답은 ami이다.검산을 해보면 첫번재 replace에서 aadmi로 바뀌고두번째 replace에서 aadmin으로 바..

2020. 2. 1. 17:35