티스토리

공부하는 부엉이

검색하기

블로그 홈

공부하는 부엉이

study-owl.tistory.com/m

StudyOwl 님의 블로그입니다.

구독자: 2

방명록 방문하기

주요 글 목록

[Dreamhack] csrf-2 이번에도 csrf 문제 입니다 바로 코드 보겠습니다 #!/usr/bin/python3 from flask import Flask, request, render_template, make_response, redirect, url_for from selenium import webdriver import urllib import os app = Flask(__name__) app.secret_key = os.urandom(32) try: FLAG = open("./flag.txt", "r").read() except: FLAG = "[**FLAG**]" users = { 'guest': 'guest', 'admin': FLAG } session_storage = {} def read_url(url, coo.. 공감수 0 댓글수 0 2023. 4. 3.
[Dreamhack] xss-2 dreamhack xss-2 문제다 이번 문제는 저번문제랑 거의 똑같습니다 그런데 이번엔 vuln 페이지에 들어가도 가 반응하지 않습니다 DevTools(F12)를 통해 소스를 확인해 보겠습니다 확인해보니 파라미터가 innerHTML로 들어갑니다 현재 HTML5 부터는 innerHTML로 들어간 script태그는 실행되지 않는다 그럼 이제 다른방법을 찾아야하는데 XSS Cheat Sheet 에 있는 다양한 태그를 통한 XSS 방법이 있으니 여길 참조하여 다양한 태그를 활용해 문제를 푸실 수 있고 저는 img 태그를 활용해 를 통해 풀었습니다 공감수 0 댓글수 0 2023. 3. 30.
[Dreamhack] xss-1 바로 문제 페이지 부터 보겠습니다 3개의 링크가 있습니다 하나씩 확인해보겠습니다 vuln(xss)page를 누르면 script가 실행됩니다 이 페이지를 통해 xss script를 넣을 수 있을거 같습니다 memo를 클릭하면 hello가 출력되는걸 볼 수 있습니다 아마 이 페이지를 통해 플래그 값을 얻어오는것 같습니다 마지막으로 flag를 눌러보면 굉장히 친절하게 xss할 수 있도록 vuln페이지로 script를 바로 입력할 수 있게 해둔 모습입니다 이제 익스플로잇 코드를 짜야하는 소스코드를 보지않고 flag페이지만 보더라도 vuln페이지의 파라미터로 script를 넣어줘서 vuln페이지에서 script를 실행해 memo에 플래그 값을 띄워야한다는 시나리오가 생각이 듭니다 하지만 어떤 script를 넣어줘.. 공감수 0 댓글수 0 2023. 3. 30.
[Dreamhack] cookie 이번에도 간단한 쿠키 문제입니다 코드를 먼저 확인해 보겠습니다 #!/usr/bin/python3 from flask import Flask, request, render_template, make_response, redirect, url_for app = Flask(__name__) try: FLAG = open('./flag.txt', 'r').read() except: FLAG = '[**FLAG**]' users = { 'guest': 'guest', 'admin': FLAG } @app.route('/') def index(): username = request.cookies.get('username', None) if username: return render_template('index.ht.. 공감수 0 댓글수 0 2023. 3. 30.
[Dreamhack] session-basic 문제 제목만 봐도 앞서 배운 Cookie와 Session을 통한 문제인듯 합니다 문제 사이트를 들어가보니 다른 버튼은 되는게 없고 Login버튼만 작동해서 눌러보면 로그인 할 수 있는 창이 있습니다 아무런 정보도 없으니 문제 코드를 봅시다 #!/usr/bin/python3 from flask import Flask, request, render_template, make_response, redirect, url_for app = Flask(__name__) try: FLAG = open('./flag.txt', 'r').read() except: FLAG = '[**FLAG**]' users = { 'guest': 'guest', 'user': 'user1234', 'admin': FLAG } # th.. 공감수 0 댓글수 0 2023. 3. 29.
HACKTHEBOX - Meow ( STARTING POINT ) HACKTHEBOX는 vpn을 통해 메인서버에 접속해 원하는 박스의 문제를 푸는 외국 사이트이다 openvpn에 연결할 vpn을 다운받아서 연결한뒤 문제를 풀것이다 kali리눅스에 openvpn이 기본적으로 설치가 되어있을거다 (아마도?) 안되어있다면 apt-get install을 통해 설치를 하거나 압축파일을 받아 설치하면 된다 openvpn을 설치한뒤 아까 다운받은 vpn파일 위치로 가서 openvpn starting_point_닉네임.ovpn 이렇게 명령어를 실행해주면 ┌──(root㉿kali)-[/home/kali/Downloads] └─# openvpn starting_point_tomcat1(2).ovpn 2023-03-06 06:07:01 WARNING: Compression for rece.. 공감수 0 댓글수 0 2023. 3. 6.
H4CKING GAME - Qualification TEAMH4C의 H4CKING GAME 문제입니다 문제 이름부터 qualification으로 pwnable을 할 수 있는지 묻는 문제인거 같습니다 일단 주어진 문제에서 welcome이라는 실행파일을 주고 flag파일의 위치를 줘서 간단하게 flag파일을 얻어내면 되는거 같습니다 일단 프로그램을 먼저 실행해보면 이런식으로 Do you know pwnable? 이라는 글이 출력되고 밑에 입력할 수 있도록 나와있습니다 그래서 gdb를 통해 메인함수를 디스어셈블하면 간단히 puts를 통해 출력하고 read를 통해 입력을 받는데 버퍼 오버플로우에 대한 보호기법인 카나리가 적용되어 있지 않고 간단한 50점 문제인걸로 봐서 스택공간을 넘어서 ret주소 공간을 덮어씌우면 문제가 해결될거 같아보입니다 그래서 gdb pe.. 공감수 1 댓글수 2 2022. 8. 10.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.