BOX

[webhacking.kr] 홈페이지 가입하기 홈페이지 : webhacking.kr▼ 홈페이지에 처음 들어가보면 ID/PW 입력하여 로그인하는 기능만 있고 회원가입 버튼은 아무리 봐도 보이지 않는다. ▼ 일단 이럴 경우 소스코드를 살펴본다. (마우스 오른쪽 클릭 후 소스보기 or F12 키 누르기)역시나 소스코드에 회원가입 url 주소가 주석처리되어 있었다. 회원가입 방법1 ▼ webhacking 주소에 주석처리 됐던 부분을 붙여넣으면 회원가입 페이지가 나온다.http://webhacking.kr/join/includ2_join__frm__0001.php?mode=662d6343196c340cc7f50c1330cfd9dd ▼ 회원가입 페이지 회원가입 방법2 ▼ 키보드에서 [ F12 ]를 누르면 오른쪽 창..

[Hackerschool FTZ] level 13 - Stack Guard Stack Guard에 대한 이해 및 우회기법Stack Guard: 버퍼 위변조 방지를 위해 나온 기법. 버퍼의 값이 조작되었는지 체크하는 루틴 제공 Password: have no clue buf 를 이용하여 RET까지 덮어씌우면 중간에 Stack Guard = integer i 값도 변경됨 브레이크 포인트를 어디에 하면 좋을까?strcpy가 끝남과 동시에 들어가는 if문에 잡으면 좋음 위에서 3번째 줄 보면 sub 메모리 잡는 것임 (%esp에서 418만큼 메모리 할당)hex(16진수): 418 → dec(10진수): 10481048 중에서 1024가 버퍼사이즈, i값은 4byte1048 - 1028 = 20byte 가 더미로..

[Hackerschool FTZ] level 12 - Stack Buffer Overflow(2) 소스코드를 보면 level11과 비슷한 문제라는 것을 알 수 있음차이점 - level11은 인자값을 받은 것을 복사해서 넣었던(strcpy)거라면- level12는 gets함수를 이용해서 문자열 입력을 받음 이때 버퍼의 주소가 랜덤하게 변함※ 환경변수를 이용한 공격 및 랜덤 버퍼를 무한 루프로 공격하는 방법(공격방법은 level11에서 풀었던 방법과 똑같음) Password: it is like this gdb 명령 TIP 입력값이 gets 함수에 들어갔을 때에 메모리 상황을 간단하게 보도록 하겠습니다.printf( "%s\n", str ); 에 브레이크 포인트를 잡으면 입력된 값이 어디에 저장되었는지 알 ..

[Hackerschool FTZ] level 11 - Stack Buffer Overflow 버퍼 오버플로우의 취약점에 대한 공격 기법 이해포맷 스트링의 개념 이해 및 취약점에 대한 공격 기법strcpy 를 이용하여 버퍼 오버플로우를 발생시켜 레벨12의 쉘을 시키는 것이 목적임 Password: what!@#$? setuid가 걸린 파일은 원래 gdb가 걸리지 않음... 하지만 아래 결과를 보면 걸림. 그래도 혹시 모르니 원본파일을 copy하여 살펴보기※ 분석을 할 때는 무조건 복사해서 살펴보는 것이 좋음! dummy로 인해 단순히 256만큼 증가되지는 않았을 것이다.그래서 disas main (디스어셈)을 통해서 볼 필요가 있다.여기 esp가 stack frame pointer의 위치임 거기에서 108..

[Hackerschool FTZ] level 10 - 공유메모리 read/write 공유메모리에 대한 기본 개념 이해간단한 공유메모리 코딩 참고) 공유메모리 코딩을 통해서 비밀번호 획득이 안될 경우 program 내의 실행 프로그램을 재실행 해보는 것도 좋음 Password: interesting to hack! 프로세스 간에 정보를 공유하는 방법이 있음. 그 중 하나가 공유메모리 program 디렉터리 안에 프로그램이 만들어져 있음 실행내역 확인 공유메모리 생성 코드※ 시스템 프로그래밍 책은 한번쯤? 아니 무조건 봐야 한다. ※ 시스템 프로그래밍 책 볼 때최소한 2주 최대한 1달 이내 보는데, 1주는 빠르게 정독하고 1주는 타이핑 해본다!

[Hackerschool FTZ] level 9 - 버퍼 오버플로우 버퍼가 메모리에서 사용되는 형태에 대한 이해 여부실제 버퍼를 오버플로우 시켜 원하는 값을 넣을 수 있는지 여부 등을 확인 Password: apple - bof 에 40문자까지 입력 받고 저장- buf 를 초과하여 buf2에 go라는 문자열을 넣을 수 있는지 체크 dummy는 일단 신경쓰지 말자지금 이 문제에서는 중요한 것이 아니다. 뒤에 가면 배울 예정 버퍼를 생성시키는 것은 주소가 내려가지만데이터를 입력하는 것은 주소가 올라간다.

[Hackerschool FTZ] level 8 - 패스워드 크랙 기본 명령인 find의 size 옵션 사용법을 이해하는지 확인, 패스워드 파일의 내용을 크랙할 줄 아는지 확인하는 문제이다. Password: break the world # find size 옵션-size [+파일크기 / -파일크기 / 파일크기][b, c, k, w 중 택1] : 파일크기와 일치하는 파일b: 블록단위 512kbc: bytek: kbytew: 2byte 워드아무런 단위를 붙이지 않은 경우: defualt b파일크기에 +1024k 이렇게 +를 붙이는 경우에는 크기가 1024kbyte 이상인 것을 찾고, -는 그 이하+/-를 붙이지 않는 경우에는 그 크기의 파일을 찾음 # SCP 명령어 사용법리눅스에서 FTP를 사용하지 않고 ..

[Hackerschool FTZ] level 7 - 이진수, 십진수, 아스키코드 Password: come together 방법1. 쉽게 푸는 방법tmp 디렉터리 안에 패스워드가 있음 방법2. 정석대로 푸는 방법

[Hackerschool FTZ] level 6 - 시스템 인터럽트 어떤 프로그램이 동작하는데 동작 중간에 컨트롤+C를 눌러 컨트롤 exit하는 것 = 인터럽트예를 들면 긴급한 상황이 발생했을 때, 지금 실행중이 프로그램 보다 다른 급한 프로그램을 먼저 처리해 달라고 하는 것이다. Password: what the hell 로그인시 bbs 텔넷 접속 메뉴에서는 많이 사용하던 해킹 기법이라는 표시만 나타나고,엔터키를 입력하면 아래 그림과 같은 메뉴가 나타남1,2,3 어떤 메뉴를 선택해도 접속이 제대로 이루어지지 않으며, 접속 자체가 종료되어 버림 But 힌트 안내창에서 컨트롤+C를 눌러 빠져나가게 된다면 어떻게 될까? 참고 자료1 13-OS-IOSystem.pdf 참고 자료21. 인터럽트란?어떤 장치가 다..

[Hackerschool FTZ] level 5 - Race Condition 파일 생성, 읽기, 쓰기 등의 과정에서 발생할 수 있는 Race Condition에 대한 이해도를 테스트하는 문제/tmp/level5.tmp 파일에 다음 레벨 비밀번호 값이 기록되어 있음. 해당 파일이 삭제되기 전에 읽어서 화면에 출력하면 됨! Password: what is your name? 풀이1. 쉽게 문제 푸는 방법level6의 권한으로는 파일을 지울 수 없기 때문에 level6 패스워드만 입력되고 /usr/bin/level5 프로그램이 종료된다. 풀이2. 심볼릭링크를 통해 문제를 푸는 방법심볼링링크 파일을 만들게 되면 원본 파일에 내용이 수정되자마자 링크파일 내용도 수정이 되어 원본파일이 삭제되더라도 패스워드를 확인..

[Hackerschool FTZ] level 4 - 백도어 리눅스 서비스(telnet, ssh, finger, imap 등) 시스템의 구성 및 설정에 대해서 이해하는지를 확인하는 문제xinetd.d/ 디렉터리에 백도어 설정을 이해해야 한다. Password: suck my brain backdoor를 살펴보면 finger 서비스를 사용하는 것을 알 수 있다.finger : 로컬 사용자 or 원격 사용자의 계정 정보를 확인하는 명령어TIP 1 서비스 포트 확인# cat /etc/services | grep finger TIP 2 서비스가 동작하고 있는지 확인# netstat -na | grep 79 백도어 파일 확인 후 finger 서비스 실행

[Hackerschool FTZ] level 3 - command injection Password: can you fly? 소스코드 분석# dig @ argv[1] version.bind chaos txt dig [@server] [name] [query type]- server는 dns를 질의할 네임서버를 지정하며 이 옵션을 지정하지 않으면 /etc/resolv.conf를 참조하여 질의- query type은 아래 중 하나가 올 수 있다. a : network addressany : all querymx : mail exchangersoa : zone file의 SOA 정보hinfo : host infoaxfr : zone transfertxt : txt 값 ; 을 이용해 2개의 명령어를 구분시켜주고..