보안/webhacking
webhacking.kr old-58
채팅창 처럼 보이는 창이 하나있다아무거나 보내보자command not found라고 뜬다command 하면 ls이지ls가 된다whoami,cat,vi등 쳐봤지만 다른건 찾지못했다.소스를 보자 스크립트 문이 하나있다. Send jquery와 socket.io를 사용하고 있으며 밑에 스크립트문을 통해 메세지를 보내는고 받아와서 추가하는 모습이 보인다.socket.emit('이벤트명',{메시지}); 이벤트를 보내기 위해 사용되는 함수이고socket.on('이벤트명',function(data){}); 이벤트를 받기 위한 함수이다.먼저 유저명과 함께 명령어를 보내고 밑에서는 받아서 출력하는 함수를 실행시키는 장면이다.리눅스 명령어는 아닌거같고 ls를 통해 나온 파일을 출력할수도 없었다.flag값을 받아 와야 할거..
2019. 12. 9. 00:29
최근댓글