Webhacking.kr 24번

내 ip 와 브라우저 정보가 나와있다. 

index.phps 로 들어가보면 주석 처리 되어있던 소스를 확인 할 수 있다.

소스를 분석해 본 결과 이 문제를 해결하려면 ip를 127.0.0.1로 변환하면 해결이 된다고 나와있다.

하지만 그 위에 if문을 보면 ip가 12, 7. , 0. 이 되면 공백으로 바뀐다고 나와있다.

그렇게 한 다음 새로고침을 해주게 되면!

해결 !!

Webhacking.kr 16번

  Webhacking.kr 14번

일단 문제 먼저 봅시다.

아무것도 모르니까 한번 admin을 넣어보면 다음과 같이 Wrong 이라고 뜬다.

1234 넣어보니 또 Wrong 이라고 뜬다. 

소스 코드 분석을 해보자..

빨간 박스 위주로 분석을 해보면 url 변수에 document.URL 값을 넣어주고 document.URL은 현재 실행되는 url 값을 읽는다.

index0f 함수로 .kr 위치가 ul변수이다. 그리고 ul 변수 값에 30을 곱해준다. 그리고 만약 ul이라는 값이 pw와 같으면 password를 출력한다.

* index0f 함수 : 문자열에서 특정 문자열의 위치를 찾아서 index를 반환 해주는 함수 즉, 배열의 조건 문장을 숫자로 가져오는 것!

URL 주소는 http://webhacking.kr/challenge/javascript/js1.html 이다.

URL 주소를 배열로 만들어보면....! 다음과 같이 됩니다.

ul 값의 처음은 . 이니 배열로 따지면 17이 된다.  따라서 ul = 17이 된다.

ul = ul * 30 이니까 17 * 30 = 510 이 된다.

폼에 510을 넣어주게 되면 

password 값이 나온다.   저 패스워드 값을 flag에 넣어주게 되면

문제 해결~~~~~~~~~~~~~~~~~~~~~!~~~~~~~~~~~~~~~~~~~~~~~~~

  Webhacking.kr 4번 문제

" a94a8fe5ccb19ba61c4c0873d391e987982fbbd3 "  값이 나온다.

또 다른 SHA-1 값이 나와 제출을 해봤더니 아니라고 뜨길래 한번 더 디코딩을 해주게 되면

블러 처리 된 값이 나온다.

저 값을 플래그 값으로 제출을 하게 되면,,!

문제 해결 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~! 

  Webhacking.kr 26번 문제

한번 눌러 봅시다~!~!~

소스 코드가 보입니다. 

php 소스코드를 첫 줄 부터 분석을 해보면

1. get 방식으로 id 변수에 저장된 값이 admin이면 나간다
2. get 방식의 id 변수에 저장된 값을 urldecode을 한 후에 다시 id 변수에 저장
3. 만약 id 변수에 저장 된 값이 admin이면 해결

no! 라고 뜨고 id = admin 이라고 필터링이 되서 나타난다.

왜 그런지 구글링을 해보니,, 인코딩 값을 전달을 하게 되면 서버에 전달이 되서 동시에 서버 php가 해석을 하기 때문이라고 한다.

그러면 한번 더 인코딩을 해준 뒤에 get 방식으로 전달을 하게 되면 ,,

문제 해결~!~!

  Webhacking.kr 38번

이렇게 admin 앞에 무언가가 있어야 된다고 깨닫고 Log Injection에 대해 찾은 블로그를 참고해서 플래그 값을 적었더니 

해결이 됐습니다 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!