-
Node.js
JavaScript runtime for servers -
Next.js
React framework for web apps -
JavaScript
makes web pages interactive -
HTML5&CSS3
HTML5 structures, CSS3 styles web pages -
Node.js
JavaScript runtime for servers -
Node.js
JavaScript runtime for servers -
Node.js
JavaScript runtime for servers -
Node.js
JavaScript runtime for servers
여러분의 방문을 환영합니다!! 🥳🥳
다양한 IT 분야를 깊이 있게 연구하여 빠르고 정확한 정보를 제공하는 블로그가 되겠습니다.
총 방문자
명총 포스팅
개블로그 D+DAY
일IT에 빠져든지..
일웹해킹 7
Cybersecurity/Web Hacking
[드림핵 웹해킹] LEVEL 2 curling
1. 코드 분석 일단 문제에서 보면 simple api server라고 되어 있는 것처럼 매우 간단하다. 일단 서버는 python 으로 제작되었으며코드를 보게 된다면, 46줄의 엄청 간단한 코드가 있다. 이 문제 역시 flask를 사용한 문제이다. 일단 웹사이트 접속 시 404 오류가 뜬다. / 로 접속시 코드가 없기 때문에 당연한 일이긴 하다. 일단 크게 두 개로 접속할 수 있는데15번째 줄부터 시작되는 @app. route("/api/v1/test/curl", methods=["POST"]) 와37번째 줄부터 시작되는 @app. route('/api/v1/test/internal', methods=["GET"]) 가 있다. /curl 요청 라우터첫 번째 /curl에서 작동하는 api는 폼..
[드림핵 웹해킹] LEVEL 2 curling
1. 코드 분석 일단 문제에서 보면 simple api server라고 되어 있는 것처럼 매우 간단하다. 일단 서버는 python 으로 제작되었으며코드를 보게 된다면, 46줄의 엄청 간단한 코드가 있다. 이 문제 역시 flask를 사용한 문제이다. 일단 웹사이트 접속 시 404 오류가 뜬다. / 로 접속시 코드가 없기 때문에 당연한 일이긴 하다. 일단 크게 두 개로 접속할 수 있는데15번째 줄부터 시작되는 @app. route("/api/v1/test/curl", methods=["POST"]) 와37번째 줄부터 시작되는 @app. route('/api/v1/test/internal', methods=["GET"]) 가 있다. /curl 요청 라우터첫 번째 /curl에서 작동하는 api는 폼..
온바다 요새의 라조기
2025.03.10
4
Cybersecurity/Web Hacking
[드림핵 웹해킹] LEVEL 1 KTX Notes
※ 경고!! 개인적으로 1분 만에 푼 문제로써.. 되게 쉽습니다.... 1. 코드 분석 대충 웹사이트와 코드를 보면 파일 이름(filename)과 노트(note)를 입력하여서버폴더 내에 notes/ 디렉토리 안에 해당 파일들을 저장하고,파일이름을 검색하면 다운로드할 수 있도록 되어있다. 즉, 노트를 저장하고 다운로드할 수 있는 서비스인 것이다. (KTX Notes 라는 이름이 KTX 처럼 빠르다는... 추측) 여기서 중점은 우리가 타깃으로 하는 flag 파일을 따로 서버파일인 app.py 파일에서는 불러오지 않는 것 같고따로 도커파일에서도 해당파일 관련 설정은 없다. 그렇기에 파일이름인 notes/ 디렉터리 안에 있는 파일을 가져오는 download 라우터는 flag 파일을 다운로드할 수 없다. ..
[드림핵 웹해킹] LEVEL 1 KTX Notes
※ 경고!! 개인적으로 1분 만에 푼 문제로써.. 되게 쉽습니다.... 1. 코드 분석 대충 웹사이트와 코드를 보면 파일 이름(filename)과 노트(note)를 입력하여서버폴더 내에 notes/ 디렉토리 안에 해당 파일들을 저장하고,파일이름을 검색하면 다운로드할 수 있도록 되어있다. 즉, 노트를 저장하고 다운로드할 수 있는 서비스인 것이다. (KTX Notes 라는 이름이 KTX 처럼 빠르다는... 추측) 여기서 중점은 우리가 타깃으로 하는 flag 파일을 따로 서버파일인 app.py 파일에서는 불러오지 않는 것 같고따로 도커파일에서도 해당파일 관련 설정은 없다. 그렇기에 파일이름인 notes/ 디렉터리 안에 있는 파일을 가져오는 download 라우터는 flag 파일을 다운로드할 수 없다. ..
온바다 요새의 라조기
2025.03.06
Cybersecurity/Web Hacking
[드림핵 웹해킹] LEVEL 1 command-injection-chatgpt
문제를 보니 명령어 인젝션이라고 한다. 먼저 서버인 app.py의 코드를 보면 /ping으로 접속 후 post요청 시host 변수로 온 ip 주소로 핑을 3번 날리고 결과를 표시하도록 되어 있다. 여기서 취약점은 host변수로 온 데이터를 검증하지 않고 바로 명령어로 쓴다는 점인데,가장 위에 flag.py파일에서 FLAG라는 변수를 가져오는데 여기에 우리가 구해야 할 문자가 있다. 즉, 이것을 이용하여 FLAG라는 변수를 출력시키는 명령어를 작성하면 되는 것이다. 명령어를 바로 만들어 보면 8.8.8.8; python3 -c 'from flag import FLAG; print(FLAG)' 이런 식으로 핑을 날릴 8.8.8.8을 두고 세미클론(;)으로 명령어를 끝낸 후,다시 처음부터 python3..
[드림핵 웹해킹] LEVEL 1 command-injection-chatgpt
문제를 보니 명령어 인젝션이라고 한다. 먼저 서버인 app.py의 코드를 보면 /ping으로 접속 후 post요청 시host 변수로 온 ip 주소로 핑을 3번 날리고 결과를 표시하도록 되어 있다. 여기서 취약점은 host변수로 온 데이터를 검증하지 않고 바로 명령어로 쓴다는 점인데,가장 위에 flag.py파일에서 FLAG라는 변수를 가져오는데 여기에 우리가 구해야 할 문자가 있다. 즉, 이것을 이용하여 FLAG라는 변수를 출력시키는 명령어를 작성하면 되는 것이다. 명령어를 바로 만들어 보면 8.8.8.8; python3 -c 'from flag import FLAG; print(FLAG)' 이런 식으로 핑을 날릴 8.8.8.8을 두고 세미클론(;)으로 명령어를 끝낸 후,다시 처음부터 python3..
온바다 요새의 라조기
2024.10.02
1
Cybersecurity/Web Hacking
[드림핵 웹해킹] LEVEL 1 random-test
※ 자동화 프로그램은 블로그 하단에서 다운로드할 수 있습니다. 1. 코드 분석 일단 서버코드인 app.py 코드를 보면 DB를 사용하지 않고 서버가 처음 켜질 때 정해진 랜덤 변수와 입력한 값인 locker_num와 password를 비교하여 해당 조건에 충족하는 경우 FLAG 또는 Good 을 출력하도록 되어 있다. 그리고 서버 시작 시 rand_str와 rand_num 이 정해지는데,rand_str는 숫자 또는 영어 소문자 중에 랜덤 4자리, rand_num 은 100과 200 사이 랜덤숫자가 저장되게 된다. 일단 처음에 웹사이트 접속 시는 GET으로 접속하기 때문에 GET의 경우 index.html 파일을 그냥 주도록 되어있고,그 이후 POST로 데이터를 담아 보낼 때문 result 값을 담..
[드림핵 웹해킹] LEVEL 1 random-test
※ 자동화 프로그램은 블로그 하단에서 다운로드할 수 있습니다. 1. 코드 분석 일단 서버코드인 app.py 코드를 보면 DB를 사용하지 않고 서버가 처음 켜질 때 정해진 랜덤 변수와 입력한 값인 locker_num와 password를 비교하여 해당 조건에 충족하는 경우 FLAG 또는 Good 을 출력하도록 되어 있다. 그리고 서버 시작 시 rand_str와 rand_num 이 정해지는데,rand_str는 숫자 또는 영어 소문자 중에 랜덤 4자리, rand_num 은 100과 200 사이 랜덤숫자가 저장되게 된다. 일단 처음에 웹사이트 접속 시는 GET으로 접속하기 때문에 GET의 경우 index.html 파일을 그냥 주도록 되어있고,그 이후 POST로 데이터를 담아 보낼 때문 result 값을 담..
온바다 요새의 라조기
2024.09.11
4
Cybersecurity/Web Hacking
[드림핵 웹해킹] LEVEL 1 what-is-my-ip
일단 해당 문제의 다른 분들의 해석 글을 보면 프로그램을 사용하도록 되어 있는데,나는 버프스위트나 그 외의 지식이 많지 않기 때문에 별도의 설치 프로그램 없이 바로 할 수 있도록 만들었다. 1. 코드 분석일단 코드를 살펴보면 docker 파일과 python 파일이 눈에 제일 뜨일 것이다.docker 파일에서는 flag 파일과 /app 루트에 있는 데이터들을 사용하도록 되어있다. 그리고 가장 아래 21번째 줄에서 app.py를 실행하는 모습을 볼수 있다.그러기에 app.py를 보면 접속시 접속자의 아이피 주소를 가지고templates/ip.html 에 파일에 result에 넣고 클라이언트에게 보내주도록 되어 있다. 근데 자세히 보면, result를 가져오는 부분에서 사용자의 아이피를 바로 명령어로 넣..
[드림핵 웹해킹] LEVEL 1 what-is-my-ip
일단 해당 문제의 다른 분들의 해석 글을 보면 프로그램을 사용하도록 되어 있는데,나는 버프스위트나 그 외의 지식이 많지 않기 때문에 별도의 설치 프로그램 없이 바로 할 수 있도록 만들었다. 1. 코드 분석일단 코드를 살펴보면 docker 파일과 python 파일이 눈에 제일 뜨일 것이다.docker 파일에서는 flag 파일과 /app 루트에 있는 데이터들을 사용하도록 되어있다. 그리고 가장 아래 21번째 줄에서 app.py를 실행하는 모습을 볼수 있다.그러기에 app.py를 보면 접속시 접속자의 아이피 주소를 가지고templates/ip.html 에 파일에 result에 넣고 클라이언트에게 보내주도록 되어 있다. 근데 자세히 보면, result를 가져오는 부분에서 사용자의 아이피를 바로 명령어로 넣..
온바다 요새의 라조기
2024.09.11
1
Cybersecurity/Web Hacking
[드림핵 웹해킹] LEVEL 1 Type c-j
1. 코드 분석일단 해당 문제의 코드를 보면 DB나 별도의 저장을 하지 않고 if문의 비교만 뚫으면 매우 쉬운 문제이다.다른 파일은 상관없고 가장 유심히 봐야 할 파일은 check.php 파일이다. php 파일 부분을 보게 되면, 일단 index.php에서 입력받은 id와 password 를 받아서POST를 사용하여 check.php로 전송하도록 되어있다. 그리고 check.php 에서는 데이터를 받아서 if문으로 비교하여 만약 통과 된다면 flag.php파일에서 참조하여 가져온 flag를 출력하도록 되어 있다. 2. id 값 알아내기 일단 이 if문을 어떻게 뚫을지 보면, 각각 id와 password를 비교하여 원하는 값과 일치하면 되는 것인데일단 id를 확인하는 if문이 password i..
[드림핵 웹해킹] LEVEL 1 Type c-j
1. 코드 분석일단 해당 문제의 코드를 보면 DB나 별도의 저장을 하지 않고 if문의 비교만 뚫으면 매우 쉬운 문제이다.다른 파일은 상관없고 가장 유심히 봐야 할 파일은 check.php 파일이다. php 파일 부분을 보게 되면, 일단 index.php에서 입력받은 id와 password 를 받아서POST를 사용하여 check.php로 전송하도록 되어있다. 그리고 check.php 에서는 데이터를 받아서 if문으로 비교하여 만약 통과 된다면 flag.php파일에서 참조하여 가져온 flag를 출력하도록 되어 있다. 2. id 값 알아내기 일단 이 if문을 어떻게 뚫을지 보면, 각각 id와 password를 비교하여 원하는 값과 일치하면 되는 것인데일단 id를 확인하는 if문이 password i..
온바다 요새의 라조기
2024.09.11
1
Cybersecurity/Web Hacking
[드림핵 웹해킹] LEVEL 1 baby-union
1. 코드 분석서버 코드를 분석해 보면 문제에 나와있듯 SQL Injection 공격에 대한 방어 조치가 없이바로 사용자의 값을 SQL문에 넣는 것으로 되어있다. 이 문제는 해당 취약점을 이용하여 DATABASE의 데이터를 가져오는 문제이다. 또한 flag 값은 데이터 베이스에 한 테이블에 다른 column 나눠 저장이 되어있으면서 테이블명과 column 명을 알 수 없다.그럼 여기서 먼저 해야 할 것은 flag가 있는 테이블 이름을 알아내야 한다. 당연히 SQL Injection 공격을 사용해서 말이다. 2. flag가 존재하는 테이블 이름 가져오기이름을 가져오는 방법은 uid 부분에' UNION SELECT 1, table_name, 3, 4 FROM information_schema.ta..
[드림핵 웹해킹] LEVEL 1 baby-union
1. 코드 분석서버 코드를 분석해 보면 문제에 나와있듯 SQL Injection 공격에 대한 방어 조치가 없이바로 사용자의 값을 SQL문에 넣는 것으로 되어있다. 이 문제는 해당 취약점을 이용하여 DATABASE의 데이터를 가져오는 문제이다. 또한 flag 값은 데이터 베이스에 한 테이블에 다른 column 나눠 저장이 되어있으면서 테이블명과 column 명을 알 수 없다.그럼 여기서 먼저 해야 할 것은 flag가 있는 테이블 이름을 알아내야 한다. 당연히 SQL Injection 공격을 사용해서 말이다. 2. flag가 존재하는 테이블 이름 가져오기이름을 가져오는 방법은 uid 부분에' UNION SELECT 1, table_name, 3, 4 FROM information_schema.ta..
온바다 요새의 라조기
2024.09.10
1