목록Wargame/Wargame.kr (4)

Plit00's Story

[Wargame.kr]-md5_compare write-up

JUST COMPARE ONLY. with the other value :D 12345678910111213141516171819202122232425262728293031323334 VALUE 1 : VALUE 2 : view-sourceColored by Color Scriptercs ctype_alpha의 함수를 찾아보니v1의 해당하는 문자열이 영문자인지 필터링하는것인데, v1가 단일 문자이지만 다른 언어가 문자를 갖는 경우 [A-Za-z] 이고,(ctype_upper($text) || ctype_lower($text)) 는 대문자나 소문자로 발견되지않는다라는 설명으로 알 수 있었습니다. 즉, 모두 영어인지 확인하는 함수이다. 그렇다면 v1은 영어 , v2는 숫자 이여야합니다. 이문제를 풀때에는 아..
Wargame/Wargame.kr 2018. 3. 3. 01:00
[Wargame.kr]-md5 password write-up

value , true 1234567891011121314151617181920212223242526272829303132333435363738394041
Wargame/Wargame.kr 2018. 2. 28. 19:00
[Wargame.kr]-DB is really good write-up

DB의 종류와 user name + DB의 상관관계를 찾아라 인데 로그인 페이지에서 test 계정으로 로그인을 하게되면 게시판안에 말을 쳐보면 실시간으로 글이 써지는것을 볼 수 있다. fiddler web debugger 을 이용해서 네트워크에러가 생기는것을 확인할 수 있는데, 그후 db에서 파일을 다운로드해야하는걸 유추해볼수있는데db를 본결과 memo 라는 파일이 존재하는것이다. 더 확실한 것은 memo_test 즉, test 계정 이외의 memo는 없다는것이였다. 그렇다면 우리는 처음의 로그인페이지에서 db , memo 를 다운로드할 경로를 찾아야하는데. 처음에는 SQlin 인줄알고 query문으로 열심히 작성을 해보고,게싱으로 download.php 라던가 여러가지를 시도해봤지만, 마침내, 로그인 ..
Wargame/Wargame.kr 2018. 2. 28. 00:33
[Wargame.kr]- login filtering write-up

이 문제는 작년쯤에 푼문제로 write-up을 하지않은 문제들을 한번에 올릴 생각이다. 12345678910111213141516171819202122232425262728293031323334353637383940414243444546I have accounts. but, it's blocked.can you login bypass filtering? Colored by Color Scriptercs start 를 누르면 이러한 코드가 뜨게되는데 하나하나 분석해보면 인젝션이 강렬하게 해주세요!! 한다.이문제는 단순하게 생각하면 쉽다. 대소문자가 구분이 없는데 처음에는 guest / guest blueh4g / blueh4g1234ps 를 각각 쳐보았지만 풀리지않았다. id= Guest pw=guest
Wargame/Wargame.kr 2018. 2. 28. 00:10
이전 Prev 1 Next 다음