대충 해석을 해보니 AES-CBC로 암호화 되어있다고 한다. 그래서 스니핑으로 부터 안전하다고 하는데 쨌든 admin으로 로그인을 하는게 목표인듯하다. 우선 AES-CBC 암호화가 무엇인지 알아보았다. 참고링크 https://blog.naver.com/sanainfo/221517009223 AES 암호화 알고리즘 (ECB, CBC, CFB, OFB, CTR) 블록 암호화에서의 운영 모드 이미지의 출처는 위키피디아 입니다. (http://en.wikipedia.org/wiki/Block_... blog.naver.com AES(Advanced Encryption Standard) AES 알고리즘은 암호화와 복호화 과정에서 같은 키를 사용하는 대칭키 암호화 방식이다. 다양한 종류가 있는데 이 중 CBC는 다..

포렌식 문제다. 파일을 다운받으면 확장자가 없는 notebook이라는 파일이 나온다. 파일 시그니처를 알아보기 위해 HxD를 설치했다. 참고한 링크 : https://m.blog.naver.com/nologout/221903980232 파일 시그너처(File Signature) 개요 및 검색하기 파일 시그너처(Signature) (1) 파일 시그너처 개요 - 모든 파일은 각각 고유한 포맷(형식)을 가지고 있으... blog.naver.com 이 파일의 시그니처 정보는 adsegmentedfile인거 같은데 이게 무슨 파일인지 몰라서 검색을 해봤다. 이런 글이 나왔다. FTK Imager를 이용해야 하는것 같다. 설치를 하고 notebook파일을 열었는데 이런게 나왔다. 뭐부터 봐야하는지 모르겠어서 하나씩..

처음 풀어보는 포렌식문제! pcap파일을 처음봐서 우선 분석을 위해 data miner를 다운받았다. 참고한 글 : https://aaasssddd25.tistory.com/58 [2장] 네트워크 패킷 분석 - 툴 설명(Network Miner, CapTipper) 안녕하세요. 칸입니다. 저번 장에서는 Wireshark의 주요 기능들을 알아보았습니다. 이번에는 Network Miner와 CapTipper의 사용법에 대해 알아보도록 하겠습니다. 링크 OSI 7 Layer : http://aaasssddd25.tistory.. aaasssddd25.tistory.com 메세지를 먼저 확인해보면 총 3개의 메세지가 있다. 처음에 만나기로 한 곳에서 Betty가 노쇼를 한 거 같다. password for wh..

게시판이 하나 나오고 게시글 들이 있다. 첫번째 Hint suninatas가 쓴 것을 읽으라고 한다. 세번째 글 README를 말하는거겠지? 두번째 reference! md5 hash를 해주는 사이트 세번째 README 새창으로 이런게 떴다. 써있는걸로 추정해보면 SQL인젝션을 해야하나?하는 생각이 든다. T_Web13테이블에서 nldx가 3이고 szPwd가 &pwd&인 szPwd컬럼의 값을 찾는 쿼리문. 네번째 Wating waiting아닌가요?... 마지막 열공열공 별로 도움이 되는 내용은 아닌 것 같다. 우선 시험삼아 세번째 게시물을 눌렀을때 창에 임의의 값을 입력해봤다. False라고 뜬다. 소스는 아래. 우선 readme에 1'or'1'='1'-- 을 입력해봤는데 no hacking이라는 창이 ..

파일을 다운로드 하자 evidence.tar 파일이 다운받아졌다. 압축을 풀어보니 passwd, shadow 두 파일이 나왔는데 무슨 파일인지 모르겠어서 검색해봤다. 리눅스에서는 파일로 사용자 계정을 관리하게 되는데 /etc/passwd : 계정 관리 파일 /etc/shadow : 패스워드 관리 파일 adduser 등의 명령어를 사용하면 이와 같은 파일들에 내용이 추가된다. passwd 사용자 계정, root계정, 데몬에서 사용하는 계정들의 정보도 기록된다. 파일을 열어보면 아래와 같은 형식으로 써져 있다. root:x:0:0:root:/root:/bin/bash 1:2:3:4:5:6:7 1. root : 계정 명 2. x : 패스워드, x라고 되어 있을 경우 /etc/shadow에 암호화 된 패스워드를..

보호되어 있는 글입니다.

pwd : 현재 경로가 출력된다 cd .. : 한단계 위로 이동한다. cd [디렉토리명] : 해당 디렉토리로 이동한다. cd / : 최상위 디렉토리로 이동 mkdir [디렉토리명] : 디렉토리를 만든다. rmdir [디렉토리명] : 디렉토리를 삭제한다. cp 파일1 파일2 : 파일1을 파일2라는 이름으로 복사한다. rm 파일명 : 파일을 삭제한다. mv 파일1 파일2 : 파일1을 파일2로 복사된뒤 1이 삭제된다. 파일 이름을 변경할 때 많이 쓰인다.

시작하기 전 환경 셋팅 : 나의 경우에는 vmware가상머신과 Xshell을 이용한다. 검색하면 설명 해주시는 분들이 많아서 따로 설명을 적지 않겠다. putty를 많이 사용하던데 개인적으로는 Xshell이 더 보기 편해서 이걸 사용한다. 각자 편한대로 설정해주면 될 듯. trainer1으로 접속해주면 이런 화면이 나온다. 처음 비밀번호는 welcome이다. 처음엔 프롬프트와 ls 명령어에 대한 설명이 나온다. ls : 디렉토리와 파일을 보여준다. ls -l : -l옵션을 사용하면 디렉토리와 파일을 구분하여 출력하게 된다. 간단한 퀴즈가 나온다. 앞이 d이면 디렉토리 -이면 파일 ls -a : 숨겨진 파일을 볼 수 있음 숨겨진 파일은 파일명 가장 앞부분에 .이 들어가있는 특징이 있다. 비밀번호는 올리지 ..

우선 사이트에 접속하고 파일도 다운받았다. 파일은 파이썬 파일이었다. 차례대로 눌러보니 첫번째메뉴 vuln(csrf) page는 취약점을 알려주는 페이지다. @app.route("/vuln") def vuln(): param = request.args.get("param", "").lower() xss_filter = ["frame", "script", "on"] for _ in xss_filter: param = param.replace(_, "*") return param @app.route() : 외부 웹브라우져에서 웹서버로 접근 시 해당 주소로 입력을 하게 되면 특정 함수가 실행되게 도와줌. request.args : url 파라미터의 값을 키 = 밸류 쌍으로 가진 딕셔너리 xss_filter에 ..

소스를 먼저 살펴봐야 할 것 같다. 첫번째 파일 부터 살펴보겠다. serialize() : php변수들을 배열로 만들어 주는 함수, get, post방식으로 넘어온 배열값을 직렬화 시키는데 사용된다. unserialize() : 직렬화된 배열을 다시 php변수로 바꾼다. sql에서 serialize를 사용하는 방법에 대한 링크를 봐서 보고 공부했다... https://blog.sonarsource.com/php-object-injection?redirect=rips PHP Object Injection A very common and critical vulnerability in PHP applications is PHP Object Injection. This blog post explains how ..