Gabii_Story

이번 포스팅은 webhacking.kr 워게임 사이트 Challenge 17번 문제를 풀어보도록 하겠습니다.Challenge를 풀어가는 순서는 번호 순이 아닌 점수 분배가 낮은 문제들부터 풀어나가고 있습니다. Challenge 17번을 푼 환경은 Windows 10, Chrome, Python 3.6.0 을 사용하였습니다. 이번 포스팅의 Challenge 17번 문제는 아래 접근 방법과 기초 개념을 필요로 합니다. 1. HTML/PHP 코드 이해 이제 Challenge 17번을 본격적으로 풀어보도록 하겠습니다. 17번 문제의 첫 화면입니다. 문제페이지에는 입력을 받는 텍스트박스와 check 버튼 하나만 존재합니다. 어떤 동작을 하는지를 보기 위해 입력 텍스트박스에 admin을 넣고 check 박스로 보내..

이번 포스팅은 webhacking.kr 워게임 사이트 Challenge 16번 문제를 풀어보도록 하겠습니다.Challenge를 풀어가는 순서는 번호 순이 아닌 점수 분배가 낮은 문제들부터 풀어나가고 있습니다. Challenge 16번을 푼 환경은 Windows 10, Internet Explorer 11을 사용하였습니다. 이 문제의 경우 Internet Explorer 환경을 사용하길 권장합니다. 이번 포스팅의 Challenge 16번 문제는 아래 접근 방법과 기초 개념을 필요로 합니다. 1. HTML/PHP 코드 이해2. ASCII 코드 이해 이제 Challenge 16번을 본격적으로 풀어보도록 하겠습니다. 16번 문제 사이트로 입장하면 보이는 화면입니다. 문제 페이지에는 큰 별 하나와 작은별들이 존재..

이번 포스팅은 webhacking.kr 워게임 사이트 Challenge 15번 문제를 풀어보도록 하겠습니다.Challenge를 풀어가는 순서는 번호 순이 아닌 점수 분배가 낮은 문제들부터 풀어나갈 계획입니다. Challenge 15번을 푼 환경은 Windows 10, Chrome을 사용하였습니다. Challenge 15번을 풀어보도록 하겠습니다. Challenge 문제 목록에서 15번 문제를 누르면 처음 나오는 화면입니다. 문제 페이지가 보이거나 접근할 수 있는 장치가 있는 것이 아님에도 불구하고 Access_Denied alert를 만나게 됩니다. 여기선 일단 확인 버튼을 눌러줍니다. 확인 버튼을 누르고 나면 1초 정도 위 사진과 같은 화면으로 이동되었다가 다시 Challenge 문제 리스트 페이지로 ..

이번 포스팅은 webhacking.kr 워게임 사이트 Challenge 14번 문제를 풀어보도록 하겠습니다. Challenge를 풀어가는 순서는 번호 순이 아닌 점수 분배가 낮은 문제들부터 풀어나갈 예정입니다. Challenge 14번을 푼 환경은 Windows 10, Chrome을 사용하였습니다. 이번 포스팅의 Challenge 14번 문제는 아래 접근 방법과 기초 개념을 필요로 합니다. 1. HTML/PHP 코드 이해 이제 Challenge 14번을 본격적으로 풀어보도록 하겠습니다. 14번 문제 사이트로 입장하면 보이는 화면입니다. 문제 페이지에는 입력을 받을 수 있는 텍스트 박스와 check 버튼만이 존재합니다. 먼저 14번 문제 페이지의 코드를 보도록 하겠습니다. 페이지 코드를 보면 functio..

이번 포스팅은 webhacking.kr 워게임 사이트 Challenge 6번 문제를 풀어보도록 하겠습니다. Challenge를 풀어가는 순서는 번호 순이 아닌 점수 분배가 낮은 문제들부터 풀어나갈 예정입니다. Challenge 6번을 푼 환경은 Windows 10, Chrome을 사용하였고, cookie값 수정을 위한 Chrome 확장 프로그램 EditThisCookie와 스크립트 작성을 위한 Python 3.6.0을 이용하였습니다. 이번 포스팅의 Challenge 6번 문제는 아래의 접근 방법과 기초 개념을 필요로 합니다. 1. HTML/PHP 코드 이해 2. Encode - Base 64 이해 3. 스크립트 작성 (언어와 무관하지만 이 포스팅에서는 Python3을 사용하였습니다) 4. Cookie 값..

이번 포스팅은 webhacking.kr 워게임 사이트 Challenge 4번 문제를 풀어보도록 하겠습니다.Challenge를 풀어가는 순서는 번호 순이 아닌 점수 분배가 낮은 문제들부터 풀어나갈 예정입니다. Challenge 4번을 푼 환경은 Windows 10, Chrome 그리고 추가로 필요한 웹 사이트를 이용하였습니다. 이번 포스팅에서 다룰 Challenge 4번은 아래의 접근 방법과 기초 개념을 필요로 합니다. 1. Encode - Base 64 이해2. Hash - SHA-1 이해 이제 Challenge 4번을 본격적으로 풀어보도록 하겠습니다. 4번 문제 사이트로 입장하면 보이는 화면입니다. 회색 박스 내 알 수 없는 문자가 나열되어 있고, 아래는 Password를 입력하는 입력 텍스트박스와 제..

이번 포스팅은 지난 포스팅에 이어 webhacking.kr 워게임 사이트를 풀어보도록 하겠습니다. Challenge 1번을 풀기 위한 환경은 Windows 10, Chrome, 그리고 추가적인 Chrome 확장 프로그램 중 하나인 EditThisCookie 를 이용하였습니다. webhacking.kr 사이트의 회원가입 방법이 궁금하시면 아래 링크를 따라 지난 포스팅을 참고해주세요. 2018/07/03 - [WebHacking/webhacking.kr] - [webhacking.kr] 회원가입(Register) 하기 이번 포스팅에서 다룰 문제는 Challenge 1번 문제로 아래의 접근 방법과 기초 개념을 필요로 합니다. 1. HTML/PHP 코드 이해 2. Cookie 값 수정 먼저 1번 문제를 풀기 위..

이번 포스팅은 웹 해킹 사이트 중 한 곳인 webhacking.kr에 회원가입을 해보도록 하겠습니다. 웹 해킹을 위한 환경은 windows 10 과 chrome 을 이용하였습니다. 먼저 접근하는 방법과 알아야 할 기초 개념은 아래와 같습니다. 1. 페이지 소스 확인2. HTML 코드 이해2. 개발자 도구 사용3. Base 64 Encoding/Decoding Base 64 Encoding에 대해 궁금하신 분들은 아래 포스팅을 참고해주세요. 2018/08/08 - [Hacking/Study_Hacking] - [Study] Base 64 Encoding/Decoding 여기서부터는 회원가입하는 방법에 대해 단계적으로 진행하도록 하겠습니다. 우선 http://webhacking.kr 주소로 들어가면 아래와 ..