📓 Codegear_Archive

[SegFault] (ClientScript) Steal Info 2 admin 계정의 마이페이지의 정보란에 flag가 숨겨져있다! 찾아내시오! 문제 파악 본 문제의 경우 XSS 취약점을 찾고, 중요 정보가 있는 페이지와 똑같은 페이지에서 해당 정보의 document 값을 확인하고, 관리자 Bot에 해당 링크를 입력하여 공격자 서버로 실제 중요 정보가 있는 페이지의 동일한 위치에 있는 정보를 가져오는 방식으로 이루어져 있다. 하지만 현재 공격자 서버를 갖고 있지 않으므로 RequestBin을 이용하기로 한다. 우선 위의 [관리자 방문 Bot Link]에 접속하면 다음과 같은 URL 입력창을 볼 수 있다. XSS 취약점을 이용하여 원하는 정보를 찾고 해당 값을 가져오기 위한 링크를 위의 URL에 입력하면 ..

[SegFault] (ClientScript) Steal Info XSS를 이용해 중요 정보를 탈취해라! 문제 파악 본 문제의 경우 XSS 취약점을 찾고, 중요 정보가 있는 페이지와 똑같은 페이지에서 해당 정보의 document 값을 확인하고, 관리자 Bot에 해당 링크를 입력하여 공격자 서버로 실제 중요 정보가 있는 페이지의 동일한 위치에 있는 정보를 가져오는 방식으로 이루어져 있다. 하지만 현재 공격자 서버를 갖고 있지 않으므로 RequestBin을 이용하기로 한다. 우선 위의 [관리자 방문 Bot Link]에 접속하면 다음과 같은 URL 입력창을 볼 수 있다. XSS 취약점을 이용하여 원하는 정보를 찾고 해당 값을 가져오기 위한 링크를 위의 URL에 입력하면 공격자 서버(ReuqestBin)로 정보..

[SegFault] (ClientScript) Basic Script Prac Mypage에서 XSS가 일어난다! 마이페이지에 있는 관리자의 중요 정보! flag를 탈취해라! 문제 파악 본 문제의 경우 XSS 취약점을 이용하여, 관리자 Bot에 해당 링크를 입력하여 공격자 서버로 특정 위치의 중요 정보를 탈취하여 받으면 Flag를 획득할 수 있는 방식으로 이루어져 있다. 하지만 현재 공격자 서버를 갖고 있지 않으므로 RequestBin을 이용하기로 한다. 우선 위의 [관리자 방문 Bot Link]에 접속하면 다음과 같은 URL 입력창을 볼 수 있다. XSS 취약점을 이용하여 원하는 정보를 찾고 해당 값을 가져오기 위한 링크를 위의 URL에 입력하면 공격자 서버(RequestBin)로 정보가 날아오는 방식..