보안 검색 결과
113 개의 검색 결과가 있습니다.
보안/써니나타스

써니나타스 2번

LEVEL 2 IDPWAuthkey : ????? 로그인창만 있다.개발자 도구를 통해 확인해보자.스크립트를 확인할수 있고 친절하게 주석으로 힌트도 주어지고있다. 스크립트 부분에서 id와 pw가 같으면 막고있다.힌트는 id랑 pw가 같을때 라고 주어진다.패킷을 조작하여 id와 pw를 같게 만들어 주면 될거같다.스크립트에 걸리지 않게 id와 pw를 다르게 입력하고 join을 눌러준다.이때 burp suit를 이용하여 패킷을 잡아보면 id=123&pw=345 이런식으로 보이는것을 알수있다.id=123&pw=123 이렇게 id와 pw를 일치하게 만들어서 패킷을 전송해주면 인증키를 볼수있다.

2020. 2. 1. 17:53
보안/써니나타스

써니나타스 1번

Level 1 문제내용은 이렇다. str을 받아서 str의 a를 aad로 다시 i를 in으로 바꾼후 2번째부터 2글자 4번째부터 6글자까지추출해 result를 만들고있다.result가 admin이면 pw를 보여주는것으로 보인다.역으로 올라가보면 어떠한 문자가 변환과정을 거쳤을때 2~6번째 글자까지가 admin이 나와야된다.admin을 만들기위해선 result의 2~3가 ad 로 나와야 하고 4~9까지가 min으로 나와야한다.a=>aadi=>in이렇게 바뀌므로 첫글자가 a여야 aad의 2~3번째 문자가 ad로 전환이 된다.그리고 4~9가 min이 되기 위해선 a다음에 mi를 붙여 주어야한다.답은 ami이다.검산을 해보면 첫번재 replace에서 aadmi로 바뀌고두번째 replace에서 aadmin으로 바..

2020. 2. 1. 17:35
보안/pwnable.kr

pwnable.kr passcode

Mommy told me to make a passcode based login system.My initial C code was compiled without any error!Well, there was some compiler warning, but who cares about that? ssh passcode@pwnable.kr -p2222 (pw:guest) 파파고 번역###################################################################엄마가 암호 기반 로그인 시스템을 만들라고 했어. 내 초기 C코드는 아무 오류 없이 편집되었어! 컴파일러 경고가 있었는데 누가 신경 써? ssh passcode@pwnable.kr -p2222(pw:guest)..

2020. 1. 30. 23:32
보안/pwnable.kr

pwnable.kr flag

Papa brought me a packed present! let's open it. Download : http://pwnable.kr/bin/flag This is reversing task. all you need is binary #############################################################파파고 번역 아빠가 포장된 선물을 가져왔어! 그것을 열어보자. 다운로드: http://pwnable.kr/bin/flag 이것은 역행하는 작업이다. 2진법만 있으면 돼 ####################################################################### 리버싱 문제인거 같다.리눅스 환경에서 다운받아서 실행권한을 주고 실..

2020. 1. 30. 20:20
보안/pwnable.kr

pwnable.kr bof

Nana told me that buffer overflow is one of the most common software vulnerability. Is that true? Download : http://pwnable.kr/bin/bofDownload : http://pwnable.kr/bin/bof.c Running at : nc pwnable.kr 9000 파파고 번역############################################################나나는 버퍼 오버플로가 가장 흔한 소프트웨어 취약점 중 하나라고 말했다. 진짜예요? 다운로드: http://pwnable.kr/bin/bof 다운로드: http://pwnable.kr/bin/bofc 실행 시간: nc pwnab..

2020. 1. 30. 17:32
보안/pwnable.kr

pwnable.kr collision

Daddy told me about cool MD5 hash collision today.I wanna do something like that too! ssh col@pwnable.kr -p2222 (pw:guest) ################################################################### 아빠가 오늘 멋진 MD5 해시 충돌에 대해 말해줬어. 나도 그런 거 하고 싶어! ssh col@pwnable.kr -p2222(pw:guest) ############################################################################## MD5해시 충돌에 관한 문제일거 같다 들어가보자 col@prowl:~$ ls -lto..

2019. 12. 11. 20:51