분류 전체보기
[SuNiNaTas] 써니나타스 5번 - WEB
URL은 다음과 같다. http://suninatas.com/challenge/web05/web05.asp Game 05 suninatas.com 해결책 화면은 다음과 같은 로그인 폼이 반겨준다. 주석을 볼까? 가장아래를 보면 주석 힌트로 12342046413275659를 입력하라고 적혀있다. 그리고... 중간에? 이상한 스크립트가 있다. 코드만 보면 다음과 같다. eval(function(p,a,c,k,e,r){e=function(c){return c.toString(a)}; if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c); k=[function(e){return r[e]}];e=function(){return'\\w+'};c=1}; while(c-..
[SuNiNaTas] 써니나타스 4번 - WEB
URL은 다음과 같다. http://suninatas.com/challenge/web04/web04.asp Game 04 User-Agent facebookexternalhit/1.1; kakaotalk-scrap/1.0; +https://devtalk.kakao.com/t/scrap/33984 suninatas.com 해결책 우선 접속을 하면 다음과 같은 화면이 우리를 환영한다. 이미 25가 된 건 필자가 광클을 했기 때문이고, 한 번 더 plus를 눌러 26으로 올리려고 하면 다음과 같은 안내문이 나온다. SuNiNaTaS 브라우저를 좋아한다고 한다. 어떤 문제인지 확인을 위해서 주석을 확인하면 다음과 같다. Plus버튼에는 submit()밖에 없고, 아래주석에 따른 면 SuNiNaTaS와 point..
[SuNiNaTas] 써니나타스 3번 - WEB
URL은 다음과 같다. http://suninatas.com/challenge/web03/web03.asp Game 03 suninatas.com 해결책 번역하면 "공지 사항에 글을 쓰세요" 정도가 될 거 같다. 공지사항에 가보자 Url : http://suninatas.com/board/notice 공지사항에는 글을 쓰는 기능이 없어 보인다. 한번 글을 쓸 수 있는 free쪽으로 가보자 free에는 글을 쓸 수 있다. url은 다음과 같다. Url : http://suninatas.com/board/free/write 눈치 챘는가. 뒤에 write를 붙이는 걸로 경로를 이동할 수 있다. 실제로는 directory traversal이라는 뭔가 거창한 이름을 가진 취약점으로 통한다. 혀튼 아래와 같은 경로..
[SuNiNaTas] 써니나타스 2번 - WEB
URL은 다음과 같다. http://suninatas.com/challenge/web02/web02.asp Game 02 suninatas.com 해결책 여기에도 ASP가 있다. 로그인폼 하나 있는 상황이라 자연스럽게 다음과 같은 SQL Injection을 시행해 보았다. id : admin pw : ' or 1=1-- .... 아무 반응이 없다. 주석을 보고 힌트를 조금 구해보자 아래쪽 쪽이 로그인을 실행하는 코드다. 일단 id가 pw랑 동일하면 무슨 일이라도 일어날 것 같으니, 그거부터 해보자. id : aaa pw : aaa 으흠; 코드에 alert()대로 경고창이 나왔다. 이걸 어떻게 하나 취약점은 이게 자바스크립트라는 점에 있다. 물론 코드는 asp로 이루어져있지만, javascript를 통해서..
[도서산간] "행복을 불러들이는 아침 5시부터 습관" 리뷰
도서 분류 : 자기 계발 작가 : 하코다 타다아키 쪽수 : 224쪽 가격 : 12,900원 출판사 : 스카이 출판일 : 2012년 03월 20일 독서일 : 2021년 06월 09일 필자가 느낀 점 일단 아침에 관한 책은 이거 말고 다양한 책들이 많다. 흔히 "미라클 모닝"으로 불리는 아침시간의 활용 기적을 바라면서 이 책을 도서관에서 빌렸는데, 일단 저자분이 기업의 사장이신 게 책에 전반적으로 영향을 끼쳤다는 생각이 든다. 이 책은 어딘가의 연구자료를 근거로 하고 있지는 않고, 성공한 저자의(물론 성공의 기준은 사람마다 다르다.) 아침시간을 활용하는 노하우를 알려주는 책으로 보면 된다. 그래서 '아 이건 성공한 기업인의 아침 활용 예시구나'라고만 받아들여주면 될 거 같다. 상황이 필자랑도 달라서 선별적으..
[SuNiNaTas] 써니나타스 1번 - WEB
URL은 다음과 같다. http://suninatas.com/challenge/web01/web01.asp Game 01