[webhacking.kr] 3번 문제

(학습 목적으로 작성되었습니다. 잘못된 부분이 있다면 지적해주세요.)

 

 

2번 문제를 들어가 보자.

 

다음과 같이 네모네모 로직이 나온다.

 

 

네모네모 로직은 쉽기 때문에 금방 풀었다.

 

로직을 풀면 다음과 같이 된다.

 

 

'gogo'를 클릭해보니 다음과 같이 화면이 출력된다.

 

 

먼저 소스를 확인해 보았다.

 

폼 안에 input의 타입은 히든으로 되어있고 value가 2진수 형태로 정해져있다.

 

처음에 저 2진수가 플래그인줄 알고 제출해봤더니 실패했다.

 

다시 뒤로가서, input 텍스트창에 원하는 문자열을 입력하고 write 버튼을 눌러보았다.

 

 

필자는 자신의 ID를 넣어보았고, admin도 넣어보았다.

 

 

 

answer 값은 동일하게 출력되었다.

 

좀전에 소스보기를 통해 보았던 hidden 값의 value 값이 정해져있었기 때문에 무엇을 입력해도 정해진 값이 나오게 된다.

 

 

이것도 힌트를 보지않고 풀려고하니 삽질만 계속되었다.

 

일단 저 2진수로 된 문자열을 해독하라는 문제같아서 여러 방식으로 디코딩해보았으나 마땅한 답과 힌트가 나오지 않았다.

 

쿠키를 봐도 힌트가 될 만한 것들을 찾지못했고 sql injection이 먹힐지도 모르니 공격을 해봤다.

 

 

심플한 sql injection 공격은 통하지 않았다.

 

어디를 건드려야 할지 생각하다가 value 값이 정해져있는 것이 수상하게 여기고

 

value 값을 조작해보았다.

 

 

 

클라이언트에서 조작할 수 있으므로 필자가 원하는 값을 넣어보았다.

 

 

이렇게 value 값 맨 뒤에 + 5를 하여 값이 어떻게 변하는지 보고자 시도해보았다.

 

시도 결과 name, answer, ip가 뜨질 않았다.

 

 

 

value를 조작하니 화면이 다르게 나와 이렇게 힌트를 얻었고,

 

value 값 뒤에 or 1=1 로 참을 만들어 보았다.

 

 

시도후 화면은 다음과 같다.

 

 

no hack이 떴다.

 

 

value를 내맘대로 조작하다가 다음과 같이 에러가 떴다.

 

이런 케이스로 문구가 다르게 출력되는 것만으로도 많은 힌트가 된다.

 

 

 

이후로 value를 좀 더  공략해보다가

 

 

 

최종적으로 위와같이 시도해보니 지금까지 시도했던 리스트들이 모두 출력됨과 동시에

 

플래그가 출력됐다.

 

 

2번 문제보다는 조금 수월했다.