bingsu's Finance Diary

HackCTF Web의 16번째 문제는 Wise Saying이다. 문제 링크: http://ctf.j0n9hyun.xyz:2036 문제 링크로 들어가면 "Plz login"이라는 문구가 뜨면서 로그인 창이 뜬다. Authenticate 문제와 마찬가지로 SQL Injection으로 접근이 가능한지 보기 위해 ID: admin / PW: ' OR '1' = '1을 넣어서 로그인 시도를 했다. "login ok"라는 문구가 뜨면서 로그인에 성공했다. 이 문제를 다 풀고 이미 풀었던 사람이랑 얘기를 하는데 이 사람은 아무거나 쳤는데도 로그인이 됐다는 것으로 봐서 SQL Injection 문제는 아닌 것 같다. 그리고 하이퍼링크로 표면적으로는 1번부터 10번까지 총 10개의 링크가 있다. 일단 하나씩 클릭해봤다..

WebHacking/HackCTF 2022. 1. 13. 00:35

HackCTF Web의 15번째 문제는 Authenticate다. 문제 링크: http://ctf.j0n9hyun.xyz:2031 문제 링크로 들어가면 로그인 창이 있다. 처음에는 SQL Injection 문제인가 싶어서 Username에 admin, Password에 ' OR '1' = '1을 넣어서 로그인 시도를 해봤다. 이 외에도 여러 방법으로 우회를 시도했으나 계속 "Invalid creds..."라는 문구만 뜨는 것으로 봐서 SQL Injection 문제는 아니라고 판단했다. (SQL Injection 구문 참고: https://security04.tistory.com/171) Auth3ntication Username Password 페이지 소스를 봤다. (캡처하기 뭔가 애매해서 티스토리 코드..

WebHacking/HackCTF 2022. 1. 12. 16:24

HackCTF Web의 14번째 문제는 LOL이다. 문제 링크: http://ctf.j0n9hyun.xyz:2035 문제 링크로 들어가면 바로 flag.php로 접근을 할 수 있지만, 플래그는 보이지 않고 "you are not local"이라는 문구와 함께 하이퍼링크 하나가 있다. local로 flag.php에 접근하면 되겠지만 일단 해당 하이퍼링크로 들어갔다. 해당 페이지의 소스코드를 먼저 살펴보면 문제 이름이 LOL인 것처럼 검색창에 입력을 하면 롤 전적 사이트인 op.gg로 이동한다. 우리는 이 사이트가 아닌 flag.php로 접근해야 플래그를 얻을 수 있으므로 서버로 하여금 공격자가 강제한 제어 동작을 수행하도록 하는 SSRF 공격을 사용해야겠다고 생각했다. SSRF 공격은 서버에서 사용하는 U..

WebHacking/HackCTF 2022. 1. 11. 18:12

HackCTF Web의 13번째 문제는 Cookie다. 문제 링크: http://ctf.j0n9hyun.xyz:2027/ 사실 이 문제의 경우, 군대 간 그 동기가 CTF 스터디 처음 할 때 추천한 여러 문제 중 하나였다. 그니까 블로그가 생기기도 전에 먼저 풀어봤다는 것..🤣 이 문제의 경우, 다시 복습한다는 느낌으로 풀어봤다. 문제 링크로 들어가면 쿠키 사진과 함께 "개꿀맛 쿠키"라고 쓰여 있다. 이 문제의 경우 처음 풀 때, 쿠키를 해당 사진과 문구를 힌트 삼아 쿠키를 이용하는 문제겠구나 싶었다. Cookie 값을 처음 확인했을 때는 저게 뭘까 싶었다. 해당 값이 무엇인지 생각을 하던 중 base64로 인코딩된 문자열과 유사하다는 생각이 들어서 Online base64 decoder를 활용해 디코딩..

WebHacking/HackCTF 2022. 1. 10. 23:22

HackCTF Web의 12번째 문제는 가위바위보다. 문제 링크: http://ctf.j0n9hyun.xyz:2037/ 문제 링크로 들어가면 문제 이름 그대로 가위바위보를 할 수 있다. 이기든 지든 비기든 문제를 푸는 데는 아무 상관이 없는 것 같다. 오른쪽 위의 설정을 클릭하면 프로필 편집을 할 수 있다. 이름/프로필 이미지를 편집할 수 있다. 파일 업로드 취약점이 사용되는 문제일 것 같다는 생각이 들었다. 처음에는 webshell.php 파일을 업로드했다. 하지만 이미지 파일이 아니라는 문구가 뜨면서 업로드가 되지 않았고, 후에 확장자를 .jpg, .png로 바꿔도 파일 업로드가 되지 않았다. php 파일에 PNG Signature를 삽입해서 사이트에 올렸더니 성공적으로 파일이 업로드된 것을 확인할 ..

WebHacking/HackCTF 2022. 1. 10. 20:55

HackCTF Web의 11번째 문제는 Home이다. 문제 링크: http://ctf.j0n9hyun.xyz:2034 처음 문제를 보면 "인증되지 않은 IP 주소"와 함께 내 IP 주소가 나와 있다. 또한, 일부 IP를 필터링하고 있는 것으로 봐서 서버가 loopback IP로 인식하게끔 만들면 되는 것 같다. 추가 힌트로 "머리말"을 생각해보라고 나와있다. 어떻게 접근할지 생각을 했다. 머리말이라는 힌트에서 Header에 대한 지식이 필요함을 추측할 수 있었고, Client와 Server가 정보를 전송하는 것과 관련된 header는 HTTP header이므로 이와 관련해서 검색을 했다. 위와 같은 검색 결과를 얻을 수 있었고 X-Forwarded-For Header가 이 문제를 푸는데 도움이 될 수 있..

WebHacking/HackCTF 2022. 1. 10. 17:40

HackCTF Web의 10번째 문제는 Input Check다. 문제 링크: http://ctf.j0n9hyun.xyz:2033 flag를 입력하면 된다고 쓰여 있다. 페이지 소스를 보자. text 값을 GET 방식으로 전달한다. 먼저 text 값에 flag 값을 전달했다. flag를 그대로 전달하면 No Hack~, 즉, 에러 문구가 뜬다. 이를 우회하기 위한 방법으로 힌트가 주어져 있다. php에는 strcmp() 취약점이 있다. strcmp($a, $b)를 실행할 때 $b가 크면 음수, $a가 크면 양수, $a와 $b가 같으면 0을 반환한다. 이때, php 특정 버전에서는 입력 값으로 배열을 넣으면 strcmp() 함수가 0을 리턴한다. 이를 이용해 입력 값인 text를 배열로 전달했더니 플래그가 ..

WebHacking/HackCTF 2021. 3. 24. 16:15

HackCTF Web의 9번째 문제는 Time이다. 문제 링크: http://ctf.j0n9hyun.xyz:2032 문제에서 php 코드가 주어져 있다. GET 방식으로 time에 시간을 입력하고, 조건을 만족하면 flag가 출력된다. else if($_GET['time'] 60 * 60 * 24 * 30 * 3) { echo '시간이 너무 깁니다!'; 조건문 부분을 살펴보자. 60 * 60 * 24 * 30 * 2의 값은 5,184,000고, 60 * 60 * 24 * 30 * 3의 값은 7,776,000이다. 따라서 이 사이의 time 값이 되도록 입력하면 문제가 풀린다..

WebHacking/HackCTF 2021. 3. 24. 15:18