본문 바로가기

Wargame & CTF

[Portswigger] SSRF 2024. 1. 5. SSRF 공격자가 서버 측 애플리케이션이 의도하지 않은 위치에 요청을 하도록 하는 웹 취약점이다. 그 다음 설명은 실습 해보고 나서 다시 보충하기 http://localhost/admin http://localhost/admin/delete?username=carlos 이와같은 파라미터를 이용해서 삭제하면 끝 저 url은 삭제버튼을 누르면 알 수 있음 백엔드에서의 관리자 요청은 받아들여진다. 로컬 호스트 이외의 실습 두번째문제는 첫번째 문제의 응용으로  192.168.0.244:8080/ad..
[Portswigger] Authentication 2024. 1. 5. 인증 취약점  인증과 승인(인가)의 차이는 인증은 사용자가 누구인지 파악하는 절차이고 인가는 작업을 수행할 수 있는 권한을 확인하는 절차이다. 무차별 공격 사용자이름이 추측하기 쉬울 가능성이 높다. admin administrator 등등 이외의  비밀번호의 강도 (우리나라) 8자리 이상 3가지 종류(소문자, 대문자, 숫자, 특수기호) 사용자 이름 열거 (추측 가능한 계정정보 취약점과 유사함) 유효한 계정과 잘못된 비밀번호를 입력할 때 비밀번호만 잘못되었다고 안내를 받았을 때 회원가입 페이지에서 이미 사용된 사용..
[Dreamhack] 새싹 문제들
[Dreamhack] 새싹 문제들 2023. 12. 31. 오늘 해결해볼 문제들은 pathtraversal, web-misconf, session, simple-web-request, Flying chars가 있습니다. pathtraversalguest 입력했을 때 그 내용을 호출합니다.코드를 살펴보면 더 정확히 파악할 수 있습니다.코드를 살펴보면호..
[Portswigger] Access Control
[Portswigger] Access Control 2023. 12. 29. 접근제어 기술은 접근할 권한을 판단하여 제약조건을 다르게 적용하는 기술입니다. 인증 : 사용자가 자신이 누구인지 확인 세션관리 : 동일한 사용자가 어떤 후속 HTTP 요청을 하는지 식별 접근제어 : 사용자가 수행하려는 작업을 수핼할 수 있는지 여부를 결정 수직적 권한 상승 사용자가 접근이 허용되지 않는 기능에 접근할 수 있는 경우 수직적 권한 상승입니다. 예를들면 관리자가 아닌 사용자가 사용자 계정을 삭제할 수 있는 관리자 페이지에 접근할 수 있는 경우 이는 수직적 권한 상승으로 볼 수 있습니다. 가장 기본적인 수직적 권한 상승은 애플리케이션이 민감한 기능에 대해서 보호를 시행하지 않는 경우에 발생합니다. 예를 들어 관리자 페이지의 URL을 알 수 있다면 URL을 찾아서 관리자 기능에 접근할 수 있습니다..
[Portswigger] Path traversal
[Portswigger] Path traversal 2023. 12. 22. 오늘 공부해볼 내용은 Path traversal입니다. Server-Side vulnerabilities의 일종으로 Portswigger Web Security Academy의 내용을 정리하고 문제를 해결하였습니다. Path traversal이란 공격자가 경로조작을 통해서 임의의 파일 혹은 시스템 중요파일에 접근할 수 있는 취약점입니다. 취약한 사이트에 접근하면 아래와 같은 사이트에 접속할 수 있습니다. 이후 개발자 도구를 이용하여 각 이미지 파일들의 경로를 확인합니다. 이제 새 탭에서 이미지에 대한 경로를 확인해보겠습니다. 확인해보면 image?filename=5.jpg와 같은 형태로 파일을 열고 있습니다. 따라서 이때 경로 조작을 통해서 시스템 중요파일을 열람하려고 합니다. 열람 시도시 깨진 이미지 ..
[Dreamhack] Addition calculator
[Dreamhack] Addition calculator 2023. 12. 21. 해당 문제는 필터링에 대해서 어떻게 우회할지 생각해보는 문제입니다. 따라서 문제의 소스코드를 확인하기 전에 기본적인 기능이 어떻게 되는지 먼저 확인해봅니다. 우선 기본적인 연산이 잘 작동하는지 확인해줍니다. 이후 문자에 대해서 어떻게 처리되는지 확인해봅니다. 이제 문제 해결을 위해서 소스코드를 살펴봅니다. def filter(formula): w_list = list(string.ascii_lowercase + string.ascii_uppercase + string.digits) w_list.extend([" ", ".", "(", ")", "+"]) if re.search("(system)|(curl)|(flag)|(subprocess)|(popen)", formula, re.I): return Tr..
[Webhacking.kr] 1,3,14,15,17번
[Webhacking.kr] 1,3,14,15,17번 2023. 12. 21. 1번1번 문제는 쿠키를 조작해서 답을 구하는 문제입니다.해당 문제를 처음 열면 아래와 같은 화면을 볼 수 있습니다. 이제 해당 문제 에 있는 view source를 확인해보면 해당문제의 답을 알아낼 수 있습니다.<?php i..
[Dreamhack] baby-union
[Dreamhack] baby-union 2023. 12. 20. 이번 문제는 MySQL에서 Union을 이용해서 쿼리를 구성하고 이를 이용해서 데이터를 알아낼 수 있는지 물어보는 문제였던 것 같습니다. 기본적으로 UNION문을 사용할 때는' union select all 1,2,3# 과 같은 형태를 사용하여 출력하는 열의 갯수를 정확히 알고있어야 합니다. 따라서 이를 시도해보기 위해서 프록시 도구를 이용하였습니다.<p data..

티스토리툴바