bingsu's Finance Diary

HackCTF Web의 8번째 문제는 마법봉이다. 문제 링크: http://ctf.j0n9hyun.xyz:2029 문제 화면이다. 해쉬에 마법을 부여하면 그 어떤 것도 뚫린다는 문구가 있다. 이를 통해 이 문제는 매직 해시 취약점을 이용하는 문제임을 알 수 있다. 일단 페이지 소스를 보자. md5("240610708") 값과 sha1($input) 값을 동등 비교해 equal일 경우 플래그가 출력되는 것을 알 수 있다. md5("240610708") 결과는 위의 사진과 같다. 매직 해시는 비교 연산을 이용해 Type Juggling을 이용해 같은 값으로 인식되게 하는 동작이다. PHP에서 0e의 경우, 동등 비교 시 0 값으로 인식되는 점을 이용한다. 참고한 사이트: www.whitehatsec.com/..

WebHacking/HackCTF 2021. 3. 24. 14:41

HackCTF Web의 7번째 문제는 Login이다. 문제 링크: http://ctf.j0n9hyun.xyz:2024 로그인 페이지가 보인다. 뭔가 SQL Injection 문제라는 생각이 든다. 또한, 페이지 소스를 볼 수 있게 했다. 페이지 소스 부분이다. 이를 살펴보자. $sql = "select * from jhyeonuser where binary id='$id' and pw='$pw'"; $result = mysqli_fetch_array(mysqli_query($db,$sql)); 이 부분을 중심으로 살펴보자. 일단 id와 pw를 $sql로 쿼리를 보내는 것을 확인할 수 있다. mysqli_fetch_array()는 mysqli_query를 통해 얻은 result set에서 record를 1..

WebHacking/HackCTF 2021. 3. 24. 14:09

HackCTF Web의 6번째 문제는 Read File이다. 문제 링크: http://ctf.j0n9hyun.xyz:2021 문제 링크를 따라가면 위와 같이 검색 창처럼 보이는 사이트가 등장한다. 문제 이름에서 힌트를 얻어올 수 있는데, "Read File"의 의미는 특정 파일을 읽어 flag를 얻으면 되는 것 같다. 사진에서도 보이다시피 "File is flag.php"라는 문구가 보인다. GET 방식으로 전달되는 command에 flag.php를 전달했더니 아무 문구도 뜨지 않았다. 아마 문자열을 필터링하는 것 같다. 문자열 필터링 우회 방법을 찾던 중 이 블로그를 참고했다. 블로그의 글에서 필터링되는 문자열 사이에 문자열을 넣는 방식으로 우회를 할 수 있다고 적혀 있다. 따라서 필터링되는 문자열인 ..

WebHacking/HackCTF 2021. 3. 23. 23:45

HackCTF Web의 5번째 문제는 Guess me다. 문제 링크: http://ctf.j0n9hyun.xyz:2030/ 다음 코드에서 플래그가 출력되도록 하는 동작을 수행하면 되는 것 같다. 이 문제를 풀 때 extract() 함수에서 $_GET과 같은 사용자의 입력 데이터가 사용되는 것을 봐서 이 문제는 PHP의 extract 함수의 취약점에 대해 묻는 문제라고 판단했다. PHP의 extract 함수는 배열에서 변수를 가져온다. extract 함수를 사용하면 기존에 사용하고 있는 변수에 데이터를 덮어씌울 수 있다. 따라서 extract 함수에 사용자의 입력($_GET, $_POST, $_FILES)과 같은 신뢰할 수 없는 데이터가 올 수 있다면 변수를 변조해서 공격할 수 있게 되는 것이다. php의..

WebHacking/HackCTF 2021. 3. 2. 00:14

xcz.kr의 21번째 문제는 PHP Obfuscation Crack이다. PHP의 난독화와 관련된 Web 문제다. 문제에서 주어진 난독화 코드다. 구글링으로 "PHP Obfuscation decode"를 검색해서 난독화를 해제했다. 관련 사이트: www.unphp.net/ UnPHP - The Online PHP Decoder UnPHP easily handles simple obfuscation methods that chain functions like eval(), gzinflate(), str_rot13(), str_replace() and base64_decode() View Output www.unphp.net 난독화된 부분도 정리가 안 되어 있어서 일단 개행에 맞도록 정리를 했다. 하지만 ..

WebHacking/xcz.kr 2021. 2. 23. 18:22

xcz.kr의 18번째 문제는 Web Basic이다. 이름에서도 알 수 있듯이 Web 문제다. 문제 화면에서는 별 다른 설명 없이 페이지 소스를 보도록 되어 있어서 페이지 소스를 살펴봤다. 이를 살펴보면 변수명이 I, i로 이루어진 복잡한 문자열이다. 따라서 익숙한 변수로 치환해서 코드를 다시 작성했다. 이제 동작하는 방식과 어떻게 키를 얻어낼 수 있는지 살펴보자. c 값을 쿠키에서 받아와서 $cookie 변수에 저장된다. $cookie = @$_COOKIE['c']; GET 방식으로 g를 받고, $G에 대입한다. $G = @$_GET['g']; POST 방식으로 p를 받고, $P에 대입한다. $P = @$_POST['p']; 만약 변수 $cookie, $G, $P 중 하나라도 비어있으면 에러 문구가 뜨..

WebHacking/xcz.kr 2021. 2. 23. 03:10

xcz.kr의 32번째 문제는 Easy Trick이다. 문제는 아래와 같다. Prob Page는 인증하는 데 필요한 페이지인 것 같으니 나중에 보고, Source Page를 볼 수 있으므로 이 페이지부터 봤다. a 변수를 GET 방식으로 받고 있고, 이 값이 12735366333132132465461????????????????????????????? 일 경우 KEY를 주는 것 같다. ?에 들어가는 값은 특정 값이 아닐 것이라고 생각했다. 아마 PHP 비교 연산자 취약점의 문제인가 싶었다. 이미 알고 있었던 PHP 비교 연산자의 취약점은 type-juggling에 의한 것 외에는 잘 모르겠어서 구글링을 했다. 접은 부분에는 서로 다른 타입이 비교 연산자에서 사용될 경우 type-juggling에 의해 발..

WebHacking/xcz.kr 2021. 2. 17. 22:50

HackCTF Web의 네 번째 문제는 보물이다. 문제 링크: http://ctf.j0n9hyun.xyz:2025 Page 1을 클릭했을 때의 모습이다. URL Parameter에 GET 방식으로 page=1이 전달되면서 해시 값처럼 보이는 문구가 출력되는 것을 볼 수 있다. 이를 Hash Analyzer에 넣고 분석해봤다. 해시 알고리즘 분석 결과 SHA 512라는 결과가 나왔다. 또한, 페이지 변수 값이 달라지면 해시 값이 달라지는 것으로 봐서 해시 값을 해석해 FLAG를 유추하는 것이 아닌 FLAG가 있는 페이지를 찾는 문제라고 생각했다. 따라서 위와 같이 Brute Force를 하기 위해 파이썬 코드를 작성해 줬다. flag 형식은 HackCTF{...}임을 이용해 "Hack" 문자열이 들어가는 ..

WebHacking/HackCTF 2021. 1. 24. 04:52