Sin prisa, Pero Sin pausa

[webhacking.kr] Challenge 15 - Javascript level15 문제를 클릭하자마자 Access_Denied 가 뜬다.이후 확인을 누르면 다시 문제선택 페이지로 돌아가는데 fiddler를 통해 응답 메세지를 살펴봤다.패스워드가 답이 보인다. auth 에 정답을 제출해보자 이번 문제는 너무너무너무.... 쉬운문제였다.

[webhacking.kr] Challenge 14 - Javascript 이 문제 또한 현재 페이지만 봐서는 아무것도 알 수 없다소스코드를 살펴보자 이번엔 자바스크립트 언어이다.document.URL : 내 현재 URL 주소 불러오기http://webhacking.kr/challenge/javascript/js1.html .indexOf(".kr") : .kr 이 몇번째 위치하고 있는가? 18번째18*30 = 540 틀렸음 왜지??아 배열은 0부터 시작한다. 17*30 = 510성공!!!! 패스워드는 260100auth 로 가서 패스워드 인증해 보자

[webhacking.kr] Challenge 6 - Base64 문제만 봐서는 잘 모르겠다. 소스코드를 살펴보자 소스코드를 살펴보니 base64로 admin 을 20번 encoding 하면 풀리는 문제다.base64로 인코딩하면 특수문자는 안나온다. 그러므로 replace 함수는 무시해도 된다. Vm0wd2QyUXlVWGxWV0d4V1YwZDRWMVl3WkRSV01WbDNXa1JTVjAxV2JETlhhMUpUVmpBeFYySkVUbGhoTVVwVVZtcEJlRll5U2tWVWJHaG9UVlZ3VlZadGNFSmxSbGw1VTJ0V1ZXSkhhRzlVVmxaM1ZsWmFjVkZ0UmxSTmJFcEpWbTEwYTFkSFNrZGpSVGxhVmpOU1IxcFZXbUZrUjA1R1UyMTRVMkpIZHpGV1Z..

[webhacking.kr] Challenge 4 - Base64, SHA1 250점 이상인 문제들은 어려움을 느껴 일단 200이하인 문제들을 먼저 풀기로 했다. 레벨4번 문제 같은 경우 어떤 문자인지는 모르겠지만 마지막이 ==로 끝나는 것을 봐서는base64로 인코딩 되어있는 것을 볼 수 있다. 디코딩으로 풀어보니 다른 문자열이 나왔다.글자 수를 세어보니 40글자c4033bff94b567a190e33faa551f411caef444f2 인터넷에 40byte 해쉬값으로 검색해보니SHA-1 이 16진수로 40bytes String으로 표기한다고 결과가 나온다. SHA-1 로 디코딩을 해보았다. a94a8fe5ccb19ba61c4c0873d391e987982fbbd3또 40byte 해쉬값이 나오므로 다시한번 ..

[webhacking.kr] Challenge 1 - Easy level1번 문제 경우 index.phps 소스코드를 보여준다. 소스코드를 살펴보면 ※ eregi() : 문자열(대소문자 구분) 중에 찾는 값이 있으면 true 아니면 false를 반환 1) $_COOKIE[user_lv]에 숫자 0-9와 특수문자 .(점) ,(컴마) 가 아닌(^) 값이 있으면 쿠키레벨을 1로 설정한다.2) 쿠키레벨 값이 6이상이면 쿠키레벨을 1로 설정한다.3) 쿠키레벨 값이 5보다 크면 solve(해결하다, 풀다) 해결할 수 있다. 즉, 쿠키값에 있는 user_lv 값을 5보다 크고 6보다 작은 값을 입력하면 풀 수 있다는 말이다.fiddler를 통해 5.5 등... 5와 6 사이에 있는 소수값 아무거나 입력하면 풀릴 것이..

[Hackerschool FTZ] level 20 - Fomat String Buffer Overflow Password: we are just regular guys setreuid() 함수 호출뒤에 call 함수를 호출하는데, 이 함수의 호출을 임의의 쉘코드 주소로 변경하는 것이 이 문제의 핵심이다.즉, 임의의 쉘코드 등록과 실행 방법을 이해하고 있는지에 관한 문제이다printf(bleh); 포멧스트링 취약점이 있는 코드 printf는 다양한 포맷문자형이 있다. 포맷을 정하지 않고 그냥 문자를 출력할 때 생기는 문제가 포맷스트링 취약점이다. ※ 포맷문자열은 다음 주소글짜를 표기하는데, 스택의 현재위치($esp)에서 포맷(%x)을 만나게 되면 무조건 4만큼 이동하게 된다. 4byte씩 3번 총 12by..

[Hackerschool FTZ] OPCODE 만들기 - Setreuid 이 한 줄을 쓰기위해서 static 컴파일을 해주고 objdump를 한다. # gcc -static -g -o sh1 sh1.c # objdump -d sh1 | grep \: -A 30 setreuid 에 대한 인자값은 2개 였음. 상수기 때문에 단순하게 push, push 로 끝냄 그러나 OPCODE에 00이 들어가있으므로 조치가 필요하다. # objdump -d sh1 | grep \: -A 30 명령어 instruction에서 몇 번째 값을 호출할 것인가? $0x46 70번 /usr/include/asm/unistd.h 에서 (시스템함수 콜 번호) 70번 값을 확인해보면 setreuid로 명령어가 정의되어있는 것을 알 수 있..

[Hackerschool FTZ] OPCODE 만들기 - shellcode 아주 간단하게 작성한 쉘 실행코드execve( [실행할 명령] , [실행할 명령의 주소번지 값] , NULL ); 우리는 이 코드에서 필요한 값들만 간추려서 OPCODE를 만들어 내는 것이 이번 강의의 목적이다.우리가 execve( [실행할 명령] , [실행할 명령의 주소번지 값] , NULL ); 코드 동작에 원리를 이해하기 위해서는 정적으로 컴파일하여 열람할 예정 # gcc -static -g -o sh01 sh01.c# objdump -d sh | grep \: -A 18 execve( [실행할 명령] , [실행할 명령의 주소번지 값] , NULL );push 순서는 거꾸로[←] 진행된다. - 처음에 NULL값 넣기- ebp..

[Hackerschool FTZ] level 19 - Setreuid Shellcode Password: swimming in pink 힌트를 보면 문자열을 입력받아서 출력하는 것으로 종료한다.하지만, Buffer Overflow 취약점이 존재하고, 이를 이용하여 쉘을 실행할 수 있는 취약점이 존재한다. 단, shellcode에 setreuid() 함수를 포함해야 한다. (즉, 쉘코드 작성 능력이 있는지를 확인하는 문제이다.) 40byte 메모리에 확보버퍼가 하나밖에 안만들어있으니 더미가 있냐 없냐는 알 필요가 없다.왜냐하면 타겟이 RET이기 때문에 40 + 4[SPF] = 44byte 덮어쓰고 4[RET]byte에 원하는 값을 넣으면 되기 때문이다. 실제로 쉘코드들을 일일이 만들기는 힘들다.왜냐하면 운..

[Hackerschool FTZ] level 18 - Pointer Password: why did you do it 이 문제의 핵심은 case 0x08: 코드 부분이다count가 마이너스가 될 때, 배열의 [-1], [-2], [-3] 값이 어떻게 저장되느냐가 문제의 포인트가 된다. 주소값은 간단하게 타이핑쳐서 확인해 보면 어떻게 메모리에 구성되있는지 알 수 있음 버퍼의 앞쪽 내용을 오버플로우 할 수 있는지가 핵심

sk인포섹 블로그 보안프로젝트 니키 블로그 TeamCrak 리버싱핵심원리 작가 블로그 잉카인터넷 안랩 이글루 이스트시큐리티 코드엔진 컨퍼런스 해커스쿨 연구소: http://research.hackerschool.org/2011/Main.php 생활코딩: https://opentutorials.org/course/3083 백준: https://www.acmicpc.net/ 코딩도장: https://dojang.io/course/index.php?categoryid=1 알고리즘 문제 http://codeup.kr/JudgeOnline/index.php https://www.acmicpc.net/ http://codeforces.com/ 구글 돌크 - 구글 정복을 위한 명령어들 http://it.donga.c..

CTF 대회 일정: https://ctftime.org/ Practice CTF List / Permanant CTF List http://captf.com/practice-ctf/ 파이썬 워게임 http://www.pythonchallenge.com/ http://codeup.kr/index.php web http://webhacking.kr/ http://wargame.kr/ CTF TIPS: https://github.com/ktb88/ctf/tree/master/ctf_tips W@rgam2 site(골라푸는 재미가 있는 best wargame ㅎ) http://www.hackertest.net/ http://webgame.wowhacker.com/ http://www.hackthissite.or..