티스토리

0x0102
검색하기

블로그 홈

0x0102

jxxyxjx.tistory.com/m

INFORMATION SECURITY

구독자
7
방명록 방문하기

주요 글 목록

  • [SquareCTF 2022] EZ pwn 1 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 11. 21.
  • [DigitalOverdose 2022] Ye Auld-io 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 11. 20.
  • [WPICTF 2022] Spherical Data 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 9. 26.
  • [DownUnderCTF] misc Rage! 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 9. 25.
  • 220320 [vishwa ctf] forensic - so forgetful! 친구가 내 네트워크로 접속하고 비번을 까먹었다고 한다. 아마도 내 네트워크에 친구의 비번 흔적이 있을 것이고 그것이 플래그일 것이다 고스트 피캡 다운로드 ​ 피캡파일을 wireshark에서 열어본 화면이다 스크롤을 내리면서 http 패킷들을 보다보면 수상한 112번 줄 발견 url 인코딩 되었다고 한다. 마우스 우클릭 -> follow -> http stream 패킷 살피기 빨간색이 request, 파란색이 response 두번째 문단을 보면 userid~~~ 라고 적힌 부분을 볼 수 있다. 로그인할 때 사용한 아이디와 패스워드가 그대로 노출되고 있음을 확인할 수 있다. ​ 현재 url 이 인코딩 된 값이기 때문에 url 디코딩을 해주면 password 값은 다음과 같이 나온다 ​ 끝부분이 등호로 채워진.. 공감수 0 댓글수 0 2022. 3. 28.
  • 220320 [vishwa ctf] web - stock bot 선택한 첫번째 문제 카테고리는 웹해킹 분야 문제를 해석해보면 대충 재고가 얼마 남았는지 알려주는 스톡 봇이 있다고 한다. ​ 링크를 타면 이런 화면이 나온다. ​ Monitor , CPU, Keyboard, Mouse 등의 제품 재고를 알려준다고 한다. ​ 채팅 내용처럼 해당 재고를 알려준다. 보기에 없는 제품을 넣으면 그러한 제품은 없다고 한다. ​ 이름을 넣어봄으로서 없는 사항을 입력하면 no such product라고 뜨는 것이 확실해졌음을 알 수 있다. ​ 이외 다른 특별한 점이 없기에 개발자 도구로 소스코드를 살펴보았다. 스크립트의 상단에 보면 힌트가 적혀있다. 제품들과 동일하게 Flag 또한 Products 디렉토리에 존재한다고 한다. 소스 코드를 읽다보면 조금 하단에 '/Products/ch.. 공감수 0 댓글수 0 2022. 3. 28.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.