[SegFault] (Burp) - Burp Suite Prac 2.

[SegFault] Burp Suite Prac.

Prac 2.

아래 사이트에서 flag를 찾아보세요!

Comparer 활용 예제

 

문제 파악

• 위의 페이지에 접속하면 아래와 같은 화면이 나온다.

• LOOK INSIDE 안을 들여다 보라는 힌트가 보인다.
• Burp Suite을 이용하여 상태코드(Status code) 확인한다.
  • 200 OK : 정상적인 응답
• 요청(Request)과 응답(Response)를 살펴보자 !

• 응답(Response)에 <!-- a.html과 b.html 두 데이터를 잘 확인해보세요. -->라는 주석(힌트)이 확인된다.
• 요청(Request)의 경로 GET /2_burp/ 에 a.html과 b.html을 넣어 데이터를 확인해야 함을 알 수 있다.

---

풀이 과정 (해결 방안)

1. Intercept On 으로 바꿔준다.

2. 재요청(Request) : 새로 고침(페이지 리로딩) 하여 페이지를 재요청 해준다.

3. Intercept 에서 경로를 바꿔서 요청

• GET /2_burp/a.html
• GET /2_burp/b.html

4. 브라우저 창 및 히스토리(HTTP history)를 확인 해보자 !

• Edited 에 체크된 상태(요청이 수정된 상태)의 응답임을 확인 가능
  • a.html의 경우 edited가 나오고, 해당 요청에 대한 응답을 확인된다.
  • b.html의 요청에서 나오지 않는 이유는 모르겠음...

a.html 과 b.html

• a.html의 경우 브라우저 화면과, 응답에서 b.html의 경우 브라우저 화면에서 글의 존재를 확인할 수 있다.
• 길이가 서로 다른 줄글 형식(text)를 확인 가능 : Comparer를 써야겠구나!! 를 생각할 수 있다.
  • 긴 글에서 약간씩 서로 다른 부분을 찾아내기 위함

5. 각각에서 나온 줄글을 전체 복사하여 Comparer에 붙여넣기(Paste) 한다.

6. Compare... 에서 Words 선택

7. Sync views를 선택하고 글을 확인하면, 서로 다른부분이 표시되어 나타난다.

• 2 difference: 서로 다른 부분이 2개 존재한다는 것이다.
  • 수정, 삭제, 추가에 따라 색이 다르게 표시된다.

8. 서로 틀린 부분을 합치면 Flag가 됨을 알 수 있다.

---

 

질문 환영, 수정 및 보완에 대한 지적 환영