[Thisislegal.com] User Challenge 1 문제 : Username 과 Password 를 맞추는 문제다. 일단 디버거를 이용해서 로그인 성공하기 전에 비교하는 부분에 break point 를 잡아두고 실행해보았다. 소스를 보면(캡쳐된 화면에서는 d1이 안보인다..ㅠ) d1에는 content의 backgroundColor가 들어가고, d2에는 Username, d3에는 Password 가 들어간다. 근데…
읽어보기 →[Thisislegal.com] Application Challenge 3 문제 : 문제로 보아 어딘가에 txt를 만들어놓고 읽어서 검증하거나, http으로 읽어와서 확인할 것 같다.. 일단 실행해보자~ (appc3.zip) 헐.. 에러가 난다.. 안되면 안되는데로 bintext으로 strings 를 확인해보았다. 역시나 http://www.thisislegal.com/ 와 /application, appa3chal/ap/vr.txt 등의 문자열을 확인할 수 있었다. 이리저리…
읽어보기 →[Thisislegal.com] Application Challenge 1 문제 : 드디어 리버싱 문제다. (app2.zip) 일단 실행해보면.. 아래와 같이 incorrect 가 뜬다. 그럼 OllyDbg를 띄우고 먼저 Strings를 봤다. 아래와 같이 문자열을 확인할 수 있다.. correct! 부분의 위를 보면 JNZ 부분이 있어 패치를 했다. 답이 나오긴 했는데…
읽어보기 →[Thisislegal.com] Encryption Challenge 3 문제 : 암호화된 문장을 볼떄면 항상 나오는 탄식이 있다... 이건 또 뭐야? 전혀 감이 오질 않아 Forum을 뒤지기 시작했고, Polybius Square 에 대한 힌트를 얻었다. 검색해서 http://www.braingle.com/brainteasers/codes/polybius.php decrypt 사이트를 찾았고 돌려보니 역시 바로 나오지는 않았다. 그래도 뭔가…
읽어보기 →[Thisislegal.com] Encryption Challenge 2 문제 : 암호문제 너무 어렵다..ㅠ caesar cipher 도 아니고 hash나 DES, AES 와 같은 암호화 방식은 더더욱 아니다..ㅠㅠ 이리저리 검색하다가.. http://www.reddit.com/r/hacking/comments/19wfws/i_cant_crack_this_for_the_life_of_me/ 글을 찾았다.. 정말 대단하다..ㅋ 알파벳에 1~26까지 번호를 매기고 e(5)n(14)c(3) 를 순서대로 빼준다. 정답 : Microsoft products…
읽어보기 →[Thisislegal.com] Encryption Challenge 1 문제 : 문제 한번 길다... 3가지 인코딩을 푸는 문제다.. 첫번째는 딱봐도 URL 인코딩.. 두번째는 바이너리 인코딩 세번째는 Caesar Cipher 정리하면... %41%73%20%61%20%79%6f%75%6e%67%20%62%6f%79%2c%20%49%20%77%61%73%20%74%61%75%67%68%74%20%69%6e%20%68%69%67%68%20%73%63%68%6f%6f%6c%20%74%68%61%74%20%68%61%63%6b%69%6e%67%20%77%61%73%20%63%6f%6f%6c%2e As a young boy, I was taught in high school that hacking was cool. 01000010 01100001…
읽어보기 →[Thisislegal.com] SQL Challenge 1 문제 : simplest of SQL challenges 란다.. administrator'or+1=1-- 를 입력하니 아래와 같은 에러가 난다.. Mysql이라고 해서 주석(administrator'or+1=1#)을 바꿔서 다시 시도 하니.. 성공!
읽어보기 →[Thisislegal.com] Bonus Challenge 10 문제 : 파일을 다운로드 받으면, b10.rar 파일이 받아진다. 내용을 보면 SAM, system, SECURITY 등 몇가지 시스템 파일이 보인다.. 윈도우 크랙 문제인듯.. 우선 PwDump7 으로 해쉬값을 덤프한다. D:\b10>PwDump7.exe -s SAM system Pwdump v7.1 - raw password extractor Author:…
읽어보기 →[Thisislegal.com] Bonus Challenge 9 문제 : 암호 문제다..ㅠㅠ 어떻게 풀어야 할지 전혀 감이 오지 않아 이리저리 찾아보던 차에.. http://www.thisislegal.com/tutorials/challenge-help 라는 메뉴를 발견했다. 기본 대체 암호라고 하니, 딱 두가지가 떠올랐다. 숫자를 어떻게 조합하면 ASCII 코드 같은게 나오던가, 아니면 알파벳에 매칭되는 숫자가 나오거나..…
읽어보기 →[Thisislegal.com] Bonus Challenge 8 문제 : 아 정말 쓰레기 같은 문제다.. 일단 아무 password 를 입력하면, 주소가 http://www.thisislegal.com/challenge/b8/ 에서 http://www.thisislegal.com/l/challenge/b8/ 으로 바뀐다.. 여기서 뒤에 b8을 삭제하면..디렉토리 리스팅이 된다.. 상위로 올라가보면.. form.pwd 파일이 있다.. 정답 : gadgit7
읽어보기 →[Thisislegal.com] Bonus Challenge 6 문제 : 자바스크립트 난독화 문제다.. ...(생략)... <form name="pd"> <input type="hidden" name="pe" value="999881643741603841598498816759606041815967 "> </form> ...(생략)... <script type="text/javascript"> al = "`1234567890-=~!@#$%^&*()_+qwer" + "tyuiop[]QWERTYUIOP{}|asdfghjkl;A" + "SDFGHJKL:zxcvbnm,./ZXCVBNM<>?"; ab1 = ""; bctr = 0; function ckPwd() { tst = document.jsform.username.value +…
읽어보기 →[Thisislegal.com] Bonus Challenge 5 문제 : its in here 이미지 안에 password 가 있다고 한다.. 일단 이미지 파일을 받았다.. 처음엔 hex editer 를 열어서 jpg 파일 3개가 합쳐저 있는걸 확인하고 분리하고 쑈도 했는데.. 결론은 의외로 간단했다..ㅠㅠ 확징자를 zip으로 바꾸고 압축을 풀면…
읽어보기 →