AI Coding, Development, Security, Network, Automation을 중심으로 실제 구축 과정에서 만난 문제와 해결 방법을 정리합니다.
이 영역에는 쿠팡/토스 파트너스 제휴 링크가 포함되어 있으며, 구매 시 일정액의 수수료를 제공받을 수 있습니다.
최근 작성한 글 10개
[suninatas.com]Level23 문제 : 이번에도 Blind Sql Injection이다~ 소스보기에서 힌트를 보니, Hint 1 : guest / guest & Your goal is to find the admin's pw Hint 2 : Bypass 'admin' string filtering Keyword을 피해 쿼리를 짜보았다.. 앞에서는 substring 으로 했다면, 이번에는…
읽어보기 →[suninatas.com]Level22 문제 : Blind Sql Injection이다~ 소스보기를 하니 힌트도 있다. ( Hint : guest / guest & Your goal is to find the admin's pw ) 그럼 filtering 되는 키워드를 우회해서 sql 문을 작성해보았다. /Part_one/web22/web22.asp?id=admin'+and+substring(pw,1,1)='1'--&pw=a 수작업으로 하다가 N이 ok 가 나오는…
읽어보기 →[suninatas.com]Level21 문제 : 헐.. 이거참나.. 이제 투시능력도 필요한건가? 일단 파일을 다운로드 받았다. monitor.jpg 파일이 받아지는데 어> 생각보다 이미지 파일이 1.4MB정도로 좀 크다.. 오호라.. 뒤에 먼가가 붙어있겠구나 하면서 exe 시그니쳐와 zip 시그니쳐, 이미지 시그니쳐들을 찾았는데.. 헐.. 14장의 jpg 이미지가 뒤에 더 있었다..…
읽어보기 →[suninatas.com]Level20 문제 : 이번문제는 Download 링크만 덜렁.. 다운로드 받아보니, FindKey.zip 라는 파일이 받아진다. 뭘까 해서 notepad 으로 열어보니.. ELF 라고 뜬다.. 리눅스 디버깅인가 싶다..gdb..ㅠㅠ 우선 backtrack을 띄워서 실행해보았다. 그리고 디스어셈블을 하면.. root@bt:~# gdb -q FindKey Reading symbols from /root/FindKey...(no debugging symbols found)...done.…
읽어보기 →[suninatas.com]Level19 문제 : 이번에도 암호문제다.. 우선 바이너리가 주어졌으니 8bit 단위로 쪼개서 ASCII으로 변환했다. NVCTFDV KF JLEZERKRJ REU KFURP ZJ R XFFU URP REU RLKYBVP ZJ GCRZUTKWZJMVIPYRIU 라는 문자열이 나왔는데.. base64는 아닌것 같고, md5나 sha 와 같은 hash 함수도 아니다.. 느낌상 caesar…
읽어보기 →[suninatas.com]Level18 문제 : 암호문제다. 암호화된값을 보니 딱봐도 ASCII code 다. 변환해보니 다시 이상한 문자열이.. VG9kYXkgaXMgYSBnb29kIGRheS4gVGhlIEF1dGhLZXkgaXMgVmVyeVZlcnlUb25nVG9uZ0d1cmkh 근데 이거 웬지 base64일 것 같은 감이.. python을 이용해서 base64 디코딩 해보니.. 정답은 VeryVeryTongTongGuri!
읽어보기 →[suninatas.com]Level17 문제 : 헐.. 갈수록 문제가 가관이다.. 이번엔 QR코드 문제인데.. 뭔가 지저분하다.. 그래도 문제는 풀어야지.. 그냥 그림판으로 슥슥.. 그래도 색깔이 흐려서 핸드폰에서 QR코드 인식이 안된다..ㅠ 그때 자주쓰는 프로그램중에 포토웍스에 Auto Level을 사용하면 색깔을 진하게 할 수 있을 것 같은 생각이 들어서..…
읽어보기 →[suninatas.com]Level16 문제 : 이번에도 suninatas의 password 를 찾는 문제인듯.. 파일을 다운받으니 packet_dump.zip이 받아졌다.. 패킷에서 pw를 찾나보다..하고 wireshark 를 열었다. suninatas의 password를 찾는 문제이니, tcp 패킷에서 suninatas 가 들어간 패킷을 찾아보니, /member/mem_action.asp 에서 몇 번의 로그인한 시도를 확인할수 있었다. 그리고 최종적으로 Hid=ultrashark&Hpw=%3DSharkPass01…
읽어보기 →[suninatas.com]Level15 문제 : 응?? 이건 또 무슨 소린가?? 일단 파일을 다운받으니 diary.mp3 이라는 파일이 받아졌다.. 뭐 일단 음악파일이니까 들어보기로 하고 한번 쭉 감상했다.. 그런데 뭐 특별한게 없었다.. 뭐지? 하면서 파일의 속성을 확인해봤다. 으..응?? 설마 푼거야? 정답은 GoodJobMetaTagSearch
읽어보기 →[suninatas.com]Level14 문제 : suninatas의 password를 찾는 문제인가보다.. 파일을 다운받으니 evidence.tar 파일이 받아졌다. 압축을 풀어보니 passwd 파일과 shadow 파일이 나오는 걸로 봐서 password crack 문제인걸 직감했다.. 바로 shadow 파일을 열어보니 역시 suninatas 계정이 있는 것을 확인하고 바로 john the ripper를 돌렸다. root@bt:/pentest/passwords/john#…
읽어보기 →
