Chapter1 올린지 알았던 문젠데...안올렸네

Web Hacking 2015. 3. 26. 20:44

안녕하세요....!


오늘은 Webhacking.kr 1번을 풀어볼거에요...

예전에 풀어놨었는데 안올린걸 몰랐네요....히잌!


아직 공부하는 단계라 역시 자세한것들을 알기에는 어려워요....

문제풀면서 상황에 대한 센스도 많이 부족하고.... 일단 시작합니다.,










메인페이지


.........................?



뭐 어쩌라는거지.... 아무것도 없는데 뭐 ... 뭐하라는건지 모르겠다...그냥 어지럽다.


일단 뭔지 모르겠으니까 페이지 소스를 한번 보죠.


메인페이지 소스



아음....얼마 안되는 html 능력을 발휘해서 보니까...


a태그에 onclick이네요 ... 뭔가 걸려있어요! index.phps를 누르면 어딘가로 가나봐요

눌러봐요!!

index.phps 클릭화면



아아... 어지러워/.// 아직 잘 모르지만

뭐 읽어보면 $password ="????"; 뒤가 좀 중요해보이는데....(사실 몰라서 한참을 봄)

쿠키값 user_lv 이 6보다 크거나 같을 때 user_lv는 다시 1로 초기화가 되버리네요

근데 user_lv이 5이상일 때 solve라네요???


머릿속에 정수밖에 없으면 이 문제는 절대로 못푼다고봐요... 

실수 범위로 넘어가보면 소수점이 있잖아요!

user_lv의 쿠기값이 5.1이상이고 6.0 미만이면 되는거네요!


쿠키값을 변경해볼까요?


쿠키값을 변경하는데... 저는 크롬을 쓰기 때문에 확장 프로그램에서 EditThisCookie를 써요

깔고 확인해보면



EditThisCookie


확실히 1로 초기화가 되있네요....

저 값을.....5.1이나 5.2 5.3 .... 등등으로 변경..

변경


하고 V를 눌러주세요! 그리고 뒤로가기를 해보면! 


Clear!


전 이미 풀어놓았기 때문에...저렇게 이미 풀었다고 뜨네요 ㅎㅎㅎ.... 3월 10일...잉여잉여...




다음주에 또봐요!

Chapter3 순서가 엉망이지만 풀수 있는것부터!

Web Hacking 2015. 3. 19. 23:28

오늘은 Chapter3번 풀겁니다.


제가 오늘 푼게 이거거든요...ㅋ 건드려보고 어려우면 안풀었는데

이거 개쉬움;;


우선 시작하면 저런 화면이 나옵니다...!

군대에서 심심해서 많이 풀던 네모네모로직이네요 ㅋㅋㅋㅋㅋㅋㅋㅋ

전 군대에서 네모네모로직 슈퍼달인이었죠...



네모네모로직 화면



이거 공략 필요없죠?

여기 Webhacking.kr 문제 풀어야되서....이걸 알려주기엔 좀 그래요 헤헤...


여튼 저렇게 풀어주시면!



이러한 화면이 나오는군요.....뭔가 적으랍니다! 

적으라면 적어야죠! 일단 적어봅시다!


저런거 걍 왠지 admin같은거 적고 싶어요 저는...




이렇게 나오네요!

사실 ip도 나오는데...저거 그냥 공인ip 나오네요.





으아! 하나론 모르겠다 user또 입력해보자! 라고했는데 똑같은거 나오네...

answer 왠지 뭔가 건드려보고 싶다... 1010100000011100101011111이게...value더라구요 아근데...

사진 올리고싶은데...귀찮.....나중에 페이지소스 열어봐요!



그래서 Burp Suite를 이용해서 value를 건드려보려구요





이렇게 뜨는데 answer을 건드려봅시다




흔히...뭐 심심하면 건드려보는 그거요! 거짓이든 뭐든 건드려보자구요!





그런데...




제가 핵썻답니다...ㅠㅠ 반응보소.....이럴땐 무조건 참으로 해봅시다...




|| 아시죠? or이에요 ㅎㅎ

or이라는 문자가 들어가도 위같은 모양이길래....








어 떳다. answer가 바뀌었어요....

저거를...







여따가 올리면....Clear! 헷헷....자세한 설명은 어렵네요....그냥 따라하기식으로 배워서 휴 ㅠㅠ

'Web Hacking' 카테고리의 다른 글

Chapter1 올린지 알았던 문젠데...안올렸네  (0) 2015.03.26
Chapter0, Webhacking.kr 가입하기  (0) 2015.03.10