AI Coding, Development, Security, Network, Automation을 중심으로 실제 구축 과정에서 만난 문제와 해결 방법을 정리합니다.
이 영역에는 쿠팡/토스 파트너스 제휴 링크가 포함되어 있으며, 구매 시 일정액의 수수료를 제공받을 수 있습니다.
최근 작성한 글 10개
[OverTheWire] Natas Level08 http://natas8.natas.labs.overthewire.org/ id : natas8 pw : DBfUBfqQG69KvJvJ1iAbMoIpwSNQ9bWe secret을 입력하란다.. 옆에보니 View sourcecode가 있다.. 확인했더니 소스중에 아래와 같은 PHP코드가 있다. <? $encodedSecret = "3d3d516343746d4d6d6c315669563362"; function encodeSecret($secret) { return bin2hex(strrev(base64_encode($secret))); } if(array_key_exists("submit", $_POST)) { if(encodeSecret($_POST['secret']) == $encodedSecret) { print "Access granted.…
읽어보기 →[OverTheWire] Natas Level07 http://natas7.natas.labs.overthewire.org/ id : natas7 pw : 7z3hEENjQtflzgnT29q7wAvMNfZdh0i9 소스보기를 하니 아래에 힌트가 있다. password for webuser natas8 is in /etc/natas_webpass/natas8 두 개다 page 파라미터로 각각 home과 about을 넘겨준다.. 이 파라미터에 test라고 입력해보니... test를 include할 수 없다고 나온다.. 그러면 힌트인 /etc/natas_webpass/natas8…
읽어보기 →[OverTheWire] Natas Level06 http://natas6.natas.labs.overthewire.org/ id : natas6 pw : aGoY4q2Dc6MgDq4oL4YtoKtyAg9PeHa1 secret을 입력하란다.. 옆에보니 View sourcecode가 있다.. 확인했더니 소스중에 아래와 같은 PHP코드가 있다. <? include "includes/secret.inc"; if(array_key_exists("submit", $_POST)) { if($secret == $_POST['secret']) { print "Access granted. The password for natas7 is <censored>"; }…
읽어보기 →[OverTheWire] Natas Level05 http://natas5.natas.labs.overthewire.org/ id : natas5 pw : iX6IOfmpN7AYOQGPwtn3fXpbaJVJcHfq 인증 문제인걸로 봐서 쿠키에 뭔가 있을 것 같다.. burp에서 잡아보니 아니나 다를까 쿠키에 값이... loggedin=0으로.. 1으로 바꿔주니.. 끝.. 정답 : aGoY4q2Dc6MgDq4oL4YtoKtyAg9PeHa1
읽어보기 →[OverTheWire] Natas Level04 http://natas4.natas.labs.overthewire.org/ id : natas4 pw : Z9tkRkWmpt9Qr7XrR5jWRkgOU901swEZ Referer 관련 문제인 것 같다.. burp 으로 Referer 를 변경하면.. 끝.. 정답 : iX6IOfmpN7AYOQGPwtn3fXpbaJVJcHfq
읽어보기 →[OverTheWire] Natas Level03 http://natas3.natas.labs.overthewire.org/ id : natas3 pw : sJIJNW6ucpu6HPZ1ZAchaDtwd7oGrD14 소스보기를 하니 힌트가 있다.. No more information leaks!! Not even Google will find it this time... 구글에서도 못찾을꺼라고 한다.. 구글이 크롤링 못하게 막았나보다.. http://natas3.natas.labs.overthewire.org/robots.txt User-agent: * Disallow: /s3cr3t/ http://natas3.natas.labs.overthewire.org/s3cr3t/ 으로 접속하니 또…
읽어보기 →[OverTheWire] Natas Level02 http://natas2.natas.labs.overthewire.org/ id : natas2 pw : ZluruAthQk7Q2MqmDeTiUij2ZvWy2mBi 소스보기를 하니 1*1 pixel 이미지 하나가 보인다. (files/pixel.png) http://natas2.natas.labs.overthewire.org/files/ 으로 접속해보니 디렉토리 리스팅.. users.txt 파일 안에는 이런 내용이... # username:password alice:BYNdCesZqW bob:jw2ueICLvT charlie:G5vCxkVV3m natas3:sJIJNW6ucpu6HPZ1ZAchaDtwd7oGrD14 eve:zo4mJWyNj2 mallory:9urtcpzBmH 정답 : sJIJNW6ucpu6HPZ1ZAchaDtwd7oGrD14
읽어보기 →[OverTheWire] Natas Level01 http://natas0.natas.labs.overthewire.org/ id : natas1 pw : gtVrDuiDfck831PqWsLEZy5gyDz1clto 소스보기를 막기위해 마우스 우클릭을 사용못하게 했다.. 하지만 크롬의 경우 주소창에 아래와 같이 쓰면 바로 보인다.. view-source:http://natas1.natas.labs.overthewire.org/ 그 외에도 개발자 도구나 proxy 서버로 봐도 보인다.. 정답 : ZluruAthQk7Q2MqmDeTiUij2ZvWy2mBi
읽어보기 →[OverTheWire] Natas Level00 http://natas0.natas.labs.overthewire.org/ id : natas0 pw : natas0 소스보기 하면 답이 나온다.. 정답 : gtVrDuiDfck831PqWsLEZy5gyDz1clto
읽어보기 →Hack The Packet 2014 예선(2014 HTP_prequal) 올해도 30만원 정도 하는 POC 티켓을 노리고 HTP에 도전했다.. 하지만 안타깝게 9위로 본선진출만 하고 5위권내 진입은 실패했다..ㅠㅠ 그래도 문제를 풀었던 후기를 적어보고자 한다.. PCAP 파일 다운로드(Google Drive) Zip 파일 암호 : 2o14H@CKTH2P@cK2T L1-K : 엘리스는…
읽어보기 →
