[webhacking.kr] 회원가입

webhacking.kr에 접속해보면 다음과 같은 화면이 보인다.

 

 

 

 

 

 

ID가 없으므로 회원가입 절차를 밟아야 하는데, 회원가입 버튼이 보이지 않는다.

 

먼저, 이 페이지가 어떻게 짜여져 있는지 확인해보자.

 

마우스 우 클릭으로 웹 페이지 소스를 확인해 본 결과

 

중간 쯤에 다음과 같은 소스코드를 볼 수가 있다.

 

 

 

관리자가 회원가입 버튼을 주석으로 처리하여 회원가입 버튼이 보이지 않았던 것이다.

 

 

자세히 보면 회원가입 경로가 적혀있다.

 

 

 

( join/includ2_join__frm__0001.php?mode=51248d438566d6312b94f786b101dd5 )

 

 

 

우선 위의 경로로 이동하기 위한 첫 번째 방법은

 

회원가입 경로를 다음과 같이 주소창에 붙여 넣어준다.

 

 

두 번째 방법은 다음과 같다.

 

크롬의 경우 F12를 누르면 개발자 모드가 나온다.

 

여기서 회원가입 버튼이 주석처리 되어있으므로

 

주석을 없앤다면 웹 페이지에 회원가입 버튼이 보일 것이다.

 

 

주석을 다음 사진과 같이 없애본다.

 

 

주석이 삭제됨과 동시에 웹 페이지에는 다음과 같이 회원가입 버튼이 보여졌다.

 

 

 

이처럼 회원가입 방법은 두 가지가 있으니, 각자 원하는 방식대로 회원가입을 해보자.

 

 

다음 사진은 회원가입 화면이다.

 

 

 

정보를 입력 후 Submit을 클릭했더니 회원가입에 실패했다.

 

 

 

전 페이지로 돌아가서 decode me를 살펴보니

 

알 수 없는 문자열을 던져주고 디코딩 하라는 것 같다.

 

 

위 문자열은 어떤 문자를 base64로 인코딩 되어진 것으로 예상되니

 

base64로 디코딩 해보면 된다.

 

( base64 참고 )

 

 

 

 

 

base64로 디코딩을 해보자.

 

 

 

왼쪽에 디코딩 할 문자열을 입력 후 decode를 눌러주면

 

오른쪽에 디코딩된 문자가 나온다.

 

끝이 ==으로 된 문자열이 출력되었다.

 

 

아직 알아볼 수 없는 문자이므로

 

끝이 ==의 문자열을 한 번더 디코딩 해보자.

 

 

 

사용자가 알아 볼 수 있는 IP가 출력되었다.

 

 

위 IP를 decode me 텍스트 창에 입력 후 Submit을 통해 회원가입을 진행해보자.

 

 

 

다음과 같이 webhacking.kr 회원가입을 성공적으로 마쳤다.