문제: 일단 base64 문제인듯.. 소스보기를 하니까 index.phps 가 있어서 접속해보니 아래와 같았다. <html> <head> <title>Challenge 6</title> </head> <body> <? if(!$_COOKIE[user]) { $val_id="guest"; $val_pw="123qwe"; for($i=0;$i<20;$i++) { $val_id=base64_encode($val_id); $val_pw=base64_encode($val_pw); } $val_id=str_replace("1","!",$val_id); $val_id=str_replace("2","@",$val_id); $val_id=str_replace("3","$",$val_id); $val_id=str_replace("4","^",$val_id); $val_id=str_replace("5","&",$val_id); $val_id=str_replace("6","*",$val_id); $val_id=str_replace("7","(",$val_id); $val_id=str_replace("8",")",$val_id); $val_pw=str_replace("1","!",$val_pw); $val_pw=str_replace("2","@",$val_pw); $val_pw=str_replace("3","$",$val_pw); $val_pw=str_replace("4","^",$val_pw); $val_pw=str_replace("5","&",$val_pw);…
읽어보기 →
순서데로 풀려고 2번을 한참 보다가 포기.. 쉬운 문제부터 공략하기로함..ㅋ 제일쉬운 50점 문제..ㅋ 문제에 들어가자마자 문전박대를 당하는... 일단 burp suite 으로 잡아보니.. 이건 뭐.. 바로 Auth에 가서 입력.. 성공~
읽어보기 →
문제 : index.phps 가 있는 것으로 보여서 소스를 보니 아래와 같았다. <? if(!$_COOKIE[user_lv]) { SetCookie("user_lv","1"); echo("<meta http-equiv=refresh content=0>"); } ?> <html> <head> <title>Challenge 1</title> </head> <body bgcolor=black> <center> <br><br><br><br><br> <font color=white> ---------------------<br> <? $password="????"; if(eregi("[^0-9,.]",$_COOKIE[user_lv])) $_COOKIE[user_lv]=1; if($_COOKIE[user_lv]>=6) $_COOKIE[user_lv]=1; if($_COOKIE[user_lv]>5) @solve(); echo("<br>level…
읽어보기 →
webhacking.kr 풀어 보련다.. 스포짓은 금물.. 답은 비공개... apollo8900(at)naver.com 로 메일주시면 알려드리겠습니다. 감사합니다~
읽어보기 →
몇 달전부터 라즈베리파이를 사려고 계속 알아보고 있었다. 처음에는 아내가 로봇 청소기만들어 달라고 해서 로봇청소기를 만들어볼까 고민도했고, youtube에서 보내까 rc카나 헬기에 장착해서 가지고 노는것도 아주 재미있어 보였다. 그러다가 라즈베리파이를 장착한 랩독을 보게됬고, 노트북이 없는 나는 눈이 번뜩 띄였다. [embedplusvideo height="400" width="960" editlink="http://bit.ly/1csQ6Kx"…
읽어보기 →
Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. [구매하기] 빠르게 활용하는 파이썬 3.2 프로그래밍 - 1장 파이썬 개요 및 설치, 2장 자료형 및 연산자 빠르게 활용하는 파이썬 3.2 프로그래밍 - 3장 함수 빠르게 활용하는 파이썬 3.2 프로그래밍 - 4장…
읽어보기 →
Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. [구매하기] 빠르게 활용하는 파이썬 3.2 프로그래밍 - 1장 파이썬 개요 및 설치, 2장 자료형 및 연산자 빠르게 활용하는 파이썬 3.2 프로그래밍 - 3장 함수 빠르게 활용하는 파이썬 3.2 프로그래밍 - 4장…
읽어보기 →
Notice : 해당 자료가 저작권등에 의해서 문제가 있다면 바로 삭제하겠습니다. [구매하기] 빠르게 활용하는 파이썬 3.2 프로그래밍 - 1장 파이썬 개요 및 설치, 2장 자료형 및 연산자 빠르게 활용하는 파이썬 3.2 프로그래밍 - 3장 함수 빠르게 활용하는 파이썬 3.2 프로그래밍 - 4장…
읽어보기 →
defcon 21 ctf - write ups 3dub (web-based challenges) 1 - badmedicine Defcon 2013 3dub - 1, 2 and 4. Web WriteUp (3dub - 2) - forum 4 hackers Defcon CTF Quals 2013 - All Web Challenges (3dub) - Leet More…
읽어보기 →
defcon 21 ctf - OMGACM 2(diehard) 삽질기 문제 : diehard.shallweplayaga.me:4001를 telnet 으로 접속해보면, 아래와 같이 나온다. 처음에는 서쪽으로 가서 거위를 잡는 문제인줄알고 거위소리를 쫒아 열삽을 푸느라 시간을 엄첨 보냈다.. 거위를 잡으러 헤메다가 무한루프에 빠지는 기분을 아는가? ㅡㅡ; 그러다가 북쪽에서 어둠속으로 가다가…
읽어보기 →
defcon 21 ctf - 3dub 4(rememberme) 삽질기 문제 : http://rememberme.shallweplayaga.me/ 접속해보면 아래와 같은 링크가 있다.. 먼저 usernames.txt 에 접속해보면.. getfile.php 으로 접속하며 아래와 같은 user 가 보인다. 다음으로 passwords.txt 을 접속해보니, 아래와 같이 Invalid access code 가 나온다.. getfile.php의 accesscode 를…
읽어보기 →
defcon 21 ctf - OMGACM 1(pieceofeight) write up 문제 : pieceofeight.shallweplayaga.me:8273 를 telnet 으로 접속해보면, 아래와 같이 나온다.. 먼가 퍼즐같은데, 어떻데 동작하는지 몰라서 한참을 헤멨다.. 결국 단순한.. left, right, up, down 이라는 걸 알았고, l r u d 으로도 가능하다는 것을…
읽어보기 →