분류 전체보기
[Webhacking.kr] old-04 Answer
Old-04 Domain & Tool 구분 : Rainbow Table 문제풀이에 사용된 도구 python 3.10 Module : requests Old-04 Question & Answer 들어가면 딱봐도 해시값처럼 보이는 정보와 Password를 입력할 수 있는 Textfield가 있다. 아래 View source라는 태그도 보이니, 이번문제또한 코드를 읽고 푸는 문제라고 판단했다. 확인하면 아래와 같은 php코드를 볼 수 있다. Password [view-source] 중간의 코드만을 강조해서 한번만 다시보자 코드의 동작은 key라는 값이 post로 payload에 전달되면 그 값을 chall4라는 세션값과 비교한다. chall4는 10,000,000에서 99,999,999라는 값에 "salt_f..
[Webhacking.kr] old-03 Answer
Old-03 Domain & Tool 구분 : SQL Injection 문제풀이에 사용된 도구 Chrome 103.0.5060.66 관리도구[F12] Old-03 Question & Answer 들어가면 네모네모 로직이 나온다. 이걸 풀면 문제가 풀린다니!! 이런 혜자 문제가 어디있나!! solved를 누르자. 필자는 가장 어려운 문제를 푼기분이다. Clear라는 이름과 함께 이름을 입력하도록 하고 있다. 아무이름이나 입력해보자 다음과 같은 결과가 나온다. 한번뒤로가서 다시 제출해보자 오호라 일단 데이터베이스를 활용하고 있는거 같다. 여기까지오면서 신기했던건 태그를 활용해서 이렇게 된것으로, index.php한페이지에서 네모네모로직 페이지 -> 이름입력 페이지 -> 결과페이지가 구성되었다는 점이다. 데이..
[Webhacking.kr] old-02 Answer
Old-02 Domain & Tool 구분 : Blind SQL Injection 문제풀이에 사용된 도구 Chrome 103.0.5060.66 관리도구[F12] python 3.10 Module : requests Old-02 Question & Answer 들어가면 Restricted area라는 안내문과 "Hello Stranger. Your IP is Logging"이라고 써있다. 특별한 코드나 반응은 보이지 않으니, 코드를 확인해보자 다른거는 모르겠는데. 이상한 시간으로 주석이 생성되어있고, 아래 "admin.php"로 들어가면 안된다는 이야기를 하고 있다. 역시- 바로 들어간다. 으흠.. Password를 입력해야 이 문제를 해결할 수 있을거 같다. PW를 입력하는 곳이니 한번 이곳에 SQL I..
[도서산간] "퇴근이 답" 리뷰
도서 분류 : 자기계발 작가 : 이어진 쪽수 : 200쪽 가격 : 9,500원 출판사 : 북오션 출판일 : 2019년 11월 07일 독서일 : 2022년 07월 05일 필자가 느낀 점 직장인들에게 퇴근이라는 단어가 가지는 의미는 무궁무진하다 "와 난 진짜 퇴근하면 XX한다"라는 생각을 직장에서 해보지 않은 사람들은 없을테니 말이다. 그러나 그 무한한 가능성의 기회인 퇴근후에 실제로 우리들이 하고 있는것은 무엇일까? 'TV보며 간지나게 숨쉬기', '배긁으면서 핸드폰하기', 'SNS를 돌아다니며 심각한 열등감 느끼기' 이런 훌륭한 목표만 이루고 있는 사람이 부디 필자만은 아니기를 바란다. [퇴근이 답]이라는 도서는 작가님께서 퇴근 후 자기계발 여러분야의 경험담으로 이루어져있다. 스포츠 / 음악 / 문화생활 ..
[Webhacking.kr] 서문 & old-01 Answer
서문 웹해킹 문제풀이를 시작한다. 너무 CTF를 안한지 오래되어서 재미삼아서 시작한다. 완전 초보자인 필자가 이해하는 과정과 풀이과정을 상세히 적을 예정이다. Old-01 Domain & Tool 구분 : 쿠키조작 문제풀이에 사용된 도구 Chrome 103.0.5060.66 관리도구[F12] Old-01 Question & Answer 들어가면 Level 1이라는 안내와함께 view-source 라는 링크가가 존재한다. 들어가보자 코드는 php로 작성되어있다. 다음과 같다.
[도서산간] "마음의 법칙" 리뷰
도서 분류 : 심리학 작가 : 폴커 키츠, 마누엘 투쉬 쪽수 : 300쪽 가격 : 16,000원 출판사 : 포레스트북스 출판일 : 2022년 02월 10일 독서일 : 2022년 06월 27일 필자가 느낀 점 사람의 마음은 어렵다. 남의 마음을 아는것은 더더욱 힘들고 자신의 마음조차 '객관적'이고 말그대로 '잘 알고있는' 사람은 없을 것이다. 본 도서 [사람의 마음을 사로잡는 51가지 심리학 마음의 법칙]은 사람들이 쉽게 범할 수 있는 오류와 잘못된 심리상식을 바로잡아 주는 도서이다. 하나하나 의 법칙마다의 예시가 들어있고, 이 상황에서 벌어질 수 있는 오류와 그에 대한 과학적인 실험 등을 알려주어서 신뢰성있고 유용한 51가지의 마음오류와 마음분석공식을 알게 되었다. 어디에나 있는 뻔한 이야기가 아니라, ..