낙서장

file-download-1 소스 코드 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 #!/usr/bin/env python3 import os import shutil from flask import Flask, request, render_template, redirect from flag import FLAG APP = Flask(__name__) UPLOAD_DIR = 'uploads' @APP.route('/') def..

문제 portswigger SQL injection UNION attack, retrieving data from other tables 풀이 카테고리를 눌렀더니, category를 파라미터로 넘겨주는 것을 확인할 수 있었습니다. 여기서 sql injection을 확인해보려고 '를 넣어줬습니다. Internal Server Error를 통해서 sql injection에 취약하다는 것을 확인해줄 수 있다. null을 두 개까지 넣었더니 정상적으로 처리된다. 그러니 문제에서 제공한 users테이블의 username과 password를 가져올 수 있다. ?category=Accessories%27union%20select%20username,password%20from%20users%20where%20user..

문제 소스 코드 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23

문제 소스 코드 풀이 조건문이 보인다. 비교해주는 ul을 콘솔에서 돌려보면 pw.input_pwd.value도 알 수 있을 것이다. 540을 입력해주면 풀린다.

1 2 3 4 5 6 7 8 9 window.onload = function() { setInterval(a, 1000); }; function a() { console.log("123"); } cs 1 2 3 4 5 6 7 8 9 window.onload = function() { setInterval(a(), 1000); }; function a() { console.log("123"); } cs 위 코드는 1초 뒤에 a함수를 실행하지만, 아래 코드는 바로 a함수가 실행되고 오류를 반환한다. 이는 콘솔에 찍어보면 쉽게 이해할 수 있다. ()가 붙는 순간 자바스크립트는 함수를 실행한다. 하지만 없다면 그건 함수의 레퍼런스를 뜻한다. 저기서 괄호를 넣어주지 않는 이유는 저 코드가 읽히면서 함수를 실행하는..

소스 코드 1 2 3 4 5 6 7 8 9 10 11

소스 코드 1 2 3 4 5 6 7 8 9 10 11 12 13

문제 풀이 들어가면 Access_Denied라면서 나가진다. 그래서 python requests로 대충 코드만 읽어와봤다. 1 2 3 4 import requests url = 'https://webhacking.kr/challenge/js-2/'; re = requests.get(url); print(re.text); cs alert로 Access_Denied를 뜨게 하고, /로 다시 리다이렉션해줘서 나가지게 되어 있다. 만약 둘이 없었다면 [Get Flag]가 써질 것이다. 상대경로이니 뒤에 ?getFlag를 붙여주고 접속하면 풀린다.

문제 소스 코드 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78

문제 소스 코드 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27