[Thisislegal.com] Basic Challenge 8 문제 : 오 리버싱 문제다.. 일단 파일을 다운로드 받으니, app.zip 이 받아진다. 일단 한번 실행해보았다. 로그인으로 보이는듯한 창이 뜨고.. 아무계정이나 입력해보니, nooo try again :) 메세지가 나온다. 자 그럼 OllyDbg으로 띄우고 Strings를 확인해보니, "Correct! pass is "부분이…
읽어보기 →[Thisislegal.com] Basic Challenge 7 문제 : 이번 문제는 꽤 어렵나보다.. 일단 url에 접속.. 메뉴를 보니 admin 이라는 메뉴가 있다.. 관리자 로그인인데.. injection 인가? 뭘까 생각하고 있었는데.. 아까 받은 힌트가 기억나서 검색해봤다.. vermeer technology inc M$의 FrontPage Server (FPS)의 취약점으로 보인다.. 자세한…
읽어보기 →[Thisislegal.com] Basic Challenge 6 문제 : robots.txt 를 찾는 문제다.. hidden 페이지는 /robotspage 정답 : http://www.thisislegal.com/robotspage
읽어보기 →[Thisislegal.com] Basic Challenge 5 문제 : email으로 password 를 받는 문제인가보다.. proxy 으로 패킷을 잡으니 메일수신자(to) 변수를 보낸다.. 수신자 주소를 변조하니.. 나에게 메일이왔다.. 정답 : email403
읽어보기 →[Thisislegal.com] Basic Challenge 4 문제 : 쿠키관련 문제다.. 크롬의 cookies manager 확장 프로그램으로 쿠키를 확인해보니 ALLOWED_ACCESS=NO으로 설정되어 있다.. ALLOWED_ACCESS=YES 으로 변경하니까.. 성공!
읽어보기 →[Thisislegal.com] Basic Challenge 3 문제 : 먼저 파일을 받아보면 c_99.txt 파일에 아래의 내용이 적혀있다. UPDATED (7/4/12): THIS IS NOT AN ERROR. FILE WAS REMOVED FOR SECURITY REASONS (EVEN THOUGH IT WAS INTENTIONALLY BROKEN). TO TAKE A LOOK AT HOW THE ORIGINAL…
읽어보기 →[Thisislegal.com] Basic Challenge 2 문제 : 소스보기로 확인~ 정답 : admin / imageek
읽어보기 →[Thisislegal.com] Basic Challenge 1 문제 : 시작은 가뿐하게~ 정답 : easy123
읽어보기 →thisislegal.com 풀어 보련다.. 스포짓은 금물.. 답은 비공개... 문의사항이 있으신 분은 apollo8900(at)naver.com 로 메일주시면 답변드리겠습니다. 감사합니다~
읽어보기 →suninatas.com all clear! Rank 7 ^^
읽어보기 →[suninatas.com]Level28 문제 : 다운로드를 받으니 So_Simple.zip 파일이 받아졌다. 압축파일이라 압축을 풀려고 하니.. 암호가 걸려있었다. 압축알고리즘도 보고 brute force 도 돌려보고 했는데 안되는걸로 보아, zip header 나 flag설정이 아닐까 해서 010 editer 으로 살펴보았다(workholic 님의 힌트) 010 editer 의 기능중 하나인 teamplate…
읽어보기 →[suninatas.com]Level27 문제 : 파일을 다운받으면..message.txt 파일이 받아진다.. 내용을 보면 Pruss 가 친구인 Druss 에세 비밀번호를 안전하게 바꾸라는 등의 내용이다.. 근데 도저히 어떻게 뭘 풀어라는 말인지 모르겠다.. 암호화 문제도 아니고, 리버싱(바이너리)나 웹도 아닌것이 어떻게 접근해야 하는지 자체를 몰라 답답했다. 그런데 나만 그런것이…
읽어보기 →