문제 접속하자 마자 No, no, no. Try it again! 이 뜬다.. 소스를 확인해봤다. add 값이 395425559298 되는 year 를 찾는 것이다.. proxy tool 을 이용해 year 값을 변조해가면서 add 값을 확인해 봤다. <script type="text/javascript"> date = new Date(); year = date.getYear();…
읽어보기 →
문제 접속하자 마자 password 를 묻는 창이 뜬다. 소스를 보면, 입력값고가 d3, d4 값을 비교한다. 이 부분을 alert으로 확인해보면.. D0D0FF 값이 나오는 것을 확인하고 password에 입력하면 성공
읽어보기 →
문제 소스를 보면, 입력값이 warmup 과 일치하는지 확인한다. warmup을 입력하면 성공
읽어보기 →
문제 : 뭔가를 다운로드 받는 링크가 있다.. 일단 소스를 보면.. 링크가 파라미터로 base64으로 인코딩된 값(dGVzdC50eHQ=)이 넘어간다. 그래서 디코딩 해보았다. dGVzdC50eHQ= 값은 test.txt 였다. 그래서 test.zip 을 인코딩을 했더니 dGVzdC56aXA= 이 나왔고, http://webhacking.kr/challenge/web/web-20/?down=dGVzdC56aXA= 으로 test.zip 파일을 다운로드 받았다. 압축을 풀려고 보니 압축이…
읽어보기 →
문제 : 이게 먼말인가? vi에 blackout 이라.. swp 파일을 의미하는 건가 싶어서 접속해보니.. 쉽게 답이나왔다.. 근데 내 ip에 dlseprtmvpdlwlfmfquswhgkwkglgl 를 붙여서 md5라니..ㅋ 머 어쨌든 성공~
읽어보기 →
연말이 되니, 아내가 마음이 싱숭생숭한지 감성적인 영화가 보고싶다고 한다.. 그래서 심사숙고 해서 고른영화!! 초반에는 사랑하는게 분명하지만 친구사이인, 이상한 관계의 두사람을 보고 정말 많이 답답하고 이해도 안되었다.. 사실 덱스의 방탕한 생활도 이해가 안되고, 엠마의 행동도 이해가 안되었다.. 하지만 뒤로 갈수록, 시간이 지날수록…
읽어보기 →
개봉하기 전부터 아내가 노래를 부르던 영화다.. 공유를 좋아하는 아내가 예고편을 보고 꽂인 영화ㅋㅋ 이 영화를 아내의 힐링을 위해서 크리스마스 저녁에 보러갔다^^ 엄청 붐빌것으로 예상했는데 생각보다 사람들이 많지 않았다.. 영화는 정말 긴장감 있고 스토리도 탄탄하고 재미있었다. 공유의 상의탈의 장면이 나올때 마다 아내는…
읽어보기 →
아내가 교회일로 인해 장례식에 참석하고 퇴근시간과 비슷하게 마쳐서 삼성역에서 만나 즉흥적으로 영화를 보기로했다.. 아내가 재미있겠다고 꼭 보고싶다고 말했던게 기억나서 변호인을 보게되었다.. 영화를 끝나고 나서는 내안에 답답한 마음과 함께 뜨거운 뭔가가 올라오는 기분을 느낄 수 있었다.. 대한민국 주권은 국민에게 있고 모든 권력은…
읽어보기 →
문제 : 33-1 : http://webhacking.kr/challenge/bonus/bonus-6/index.php php 소스를 보면, <? if($_GET[get]=="hehe") { echo("<a href=###>Next</a>"); } else { echo("Wrong"); } ?> get 방식으로 get=hehe 을 넘겨주면 된다. 정답 : http://webhacking.kr/challenge/bonus/bonus-6/index.php?get=hehe //=================================================================== 33-2 : http://webhacking.kr/challenge/bonus/bonus-6/lv2.php php 소스를 보면, <? if($_POST[post]=="hehe" && $_POST[post2]=="hehe2") { echo("<a…
읽어보기 →
문제 : xss 를 해보란다... 이거 저거 입력하면서 보면, s는 입력되는데 sc는 no hack 이라고 뜬다. 영문자 두글자는 다 no hack 으로 뜬다. < , >, (,),;와 같은 특수문자는 url 인코딩 되어서 넘어간다 (get 파라미터로 code가 붙어서 간다.) 그래서 url 인코딩시…
읽어보기 →