originalchoi

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

URL : http://natas15.natas.labs.overthewire.org/ id : natas15 password : TTkaI7AWG4iDERztBcEyKV7kRXH1EZRB (2023. 05 기준) natas14 와 이어지는 sql injection 문제입니다. username 필드에 값을 입력하고 존재여부에 대해 결과를 나타내주네요. 소스코드를 살펴봅시다. natas14 와 마찬가지로 " or 1=1# 구문으로 sql injection 을 하면 되는거 아닌가? 싶지만 그저 This user exists 라는 페이지만 나타낼 뿐입니다. 코드를 자세히 살펴볼까요 /* CREATE TABLE `users` ( `username` varchar(64) DEFAULT NULL, `password..

URL : http://natas14.natas.labs.overthewire.org/ id : natas14 password : qPazSJBmrmU7UQJv17MHk1PGC4DxZMEP (2023. 04 기준) username 과 password 를 입력받는 페이지입니다. sql injection 의 느낌이 스물스물 올라옵니다. 역시나 간단한 select 쿼리가 들어간 구조입니다. SQL Injection 을 활용하려면 Database 를 간단히 설명해야 하는데 이는 범주가 넓고 제반 환경이 필요하기 때문에 여기서는 다루지 않지만 sql 에 대해 간단히 개념을 익히고 연습해보고 싶다면 아래 사이트를 추천합니다. https://sqlzoo.net/ SELECT basics - SQLZOO Checkin..

URL : http://natas13.natas.labs.overthewire.org/ id : natas13 password : lW3jYRI02ZKDBb8VtQBU1f6eDRo6WEj9 (2023. 04 기준) 12번 문제의 연장선입니다. 이미지 파일만 허용한다고 하네요. 소스 코드를 살펴봅시다. 실제로 이미지 파일인지를 체크하는 부분이 추가로 구현되어 있습니다. 이 문제를 해결하기 위해서는 이미지 파일의 구조와 php 의 exif_imagetype() 함수의 작동원리를 알아야 합니다. jpeg 파일구조 exif_imagetype() 함수 원리 더보기 natas12 에서 만들어놓은 shell.php 웹쉘을 이용해서 문제를 해결해보겠습니다. 이미지 파일이 아니라고 필터링 당하네요. php 파일을 이미지..

URL : http://natas12.natas.labs.overthewire.org/ id : natas12 password : YWqo0pjpcXzSIl5NMAVxg12QxeC1w9QG (2023. 03 기준) 파일을 업로드할 수 있는 페이지가 나타납니다. 최대 1KB 이내의 파일을 올릴 수 있는 것 같네요 문제에는 JPEG 파일만 가능한 것 처럼 되어있지만 소스코드를 확인하면 JPEG 검증에 관한 부분은 존재하지 않습니다. 시범삼아 간단한 텍스트 "hello world" 가 기재된 1.txt 파일을 업로드해봅니다. 파일명이 랜덤문자.jpg 로 바뀌어서 업로드가 되었습니다. 해당 경로로 접속을 하니 업로드된 파일에 접근이 가능하는데 내용이 엉망인 jpeg 이기 때문에 특별히 더 살펴볼만한게 없네요 이..