티스토리

Jo0O00OoOOO0OooK

검색하기

블로그 홈

Jo0O00OoOOO0OooK

jookting.tistory.com/m

Notchicken 님의 블로그입니다.

구독자: 0

방명록 방문하기

주요 글 목록

Chrome 확장프로그램 보호되어 있는 글입니다. 공감수 0 댓글수 0 2019. 9. 26.
웹서버 no-cache 설정 HTML 파일에 설정 : JSP 파일에 설정 : Spring MVC Controller methods 설정 : @Controller public class TheController { @RequestMapping(value = "/test") public String handle1 (HttpServletResponse response) { response.setHeader(HttpHeaders.CACHE_CONTROL, "no-cache, no-store, max-age=0, must-revalidate"); return "myView"; } } Spring MVC WebContentInterceptor 설정 : 또는… // interceptor 등록 @Override public void addInte.. 공감수 0 댓글수 0 2019. 8. 22.
기타 우회 스크립트 보호되어 있는 글입니다. 공감수 0 댓글수 0 2019. 8. 20.
XSS 필터 우회 구문 보호되어 있는 글입니다. 공감수 0 댓글수 0 2019. 8. 20.
Ubuntu JSP 개발환경 구축 보호되어 있는 글입니다. 공감수 0 댓글수 0 2019. 4. 3.
Blind SQL Injection 부등호 필터링 우회 보호되어 있는 글입니다. 공감수 0 댓글수 0 2019. 2. 13.
LIKE문을 이용한 Blind SQL Injection 보호되어 있는 글입니다. 공감수 0 댓글수 0 2018. 6. 29.
웹 취약점 점검항목 28개 보호되어 있는 글입니다. 공감수 0 댓글수 0 2017. 8. 3.
Apache Struts2 Apache Struts2 OGNL (Object Graph Navigation Language)-> 밸류스택에 저장된 여러 액션 객체의 정보를 얻어옴.(struts2에서는 액션이 실행될 때마다 액션이 스택에 저장됨) 표현식 예시)아이디: OGNL 참조객체 (#로 참조) application session value stack request parameters attribute ex) 세션맵의 유저 참조: ex) 밸류스택 사용: Apache Struts2 취약점의 대부분이 표현식 평가부분에서 발생함.그 함수중 하나가 ognl.getValue() [취약한 코드] get 파라미터 값을 Ognl.getValue 에서 검증없이 명령어를 실행하여 원격코드실행이 가능함. [계산기 원격 실행] ~.jsp?p=@jav.. 공감수 0 댓글수 0 2017. 8. 3.
Webhacking.kr - 38번 [100] Webhacking.kr - 38번 [100] LOG INJECTION 이라는 타이틀과 함께, 입력폼과 어드민 페이지가 주어진다. 일단, 소스를 보면 admin.php 가 적혀있고 admin.php는 입력폼 옆의 Admin 버튼을 눌렀을 때 접속되는 페이지이다. admin.php 에 들어가면 입력로그가 남겨져있다. admin.php의 주석을 보면, 힌트로 admin 이라고 나와있다. 입력폼에 입력하는 모든 값이 로그로 남지만 admin 이라는 단어를 입력하면 you are not admin 이 뜨고 로그에 기록이 남지 않는것을 볼 수 있다. 따라서, 로그에 admin이라는 기록을 남겨야 문제가 풀리는 것으로 추측할 수 있다. 처음에는 단순히 client side에서 값을 수정하여 기록을 남겨보았지만, 당.. 공감수 0 댓글수 0 2017. 6. 22.
Webhacking.kr - 39번 [100] Webhacking.kr - 39번 [100] 문제에 들어가면 입력폼 하나가 주어진다. 소스를 확인해 봤더니 index.phps가 있다는 것을 알 수 있었다. post로 받아온 값에 \ 가 있으면 공백으로 치환하고, '가 있으면 ' '로 치환한다. 실행하는 쿼리 "select 'goo' from zmail_member where id='$_POST[id]" 를 실행하려면 $_POST[id] 뒤에 ' 를 넣어 닫아줘야 하는데 ' 가 ' '로 치환되기 때문에 그냥 '를 넣어 값을 보내면 에러가 뜬다. 하지만, substr을 이용하여 post로 받아온 값을 15자리만큼 잘라오기 때문에, 15번째에 ' 를 넣으면 ' '로 치환된다 해도 두번째 싱글쿼터가 잘려 싱글쿼터를 하나만 보낼 수 있게 된다. a ' ' 1.. 공감수 0 댓글수 0 2017. 6. 22.
Webhacking.kr - 54번 [100] Webhacking.kr - 54번 [100] 54번 문제는 "Password is" 가 적혀있고, 시간이 좀 지나면 차례대로 값을 받아와 출력해준다. 개발자 도구를의 Network를 이용하여 값들을 확인하여 문제를 풀었다. Auth: 5e7a39e102b238eebe7f9a9b068fd41b 공감수 0 댓글수 0 2017. 6. 21.
Webhacking.kr - 26번 [100] Webhacking.kr - 26번 [100] index.phps eregi 함수를 통해, get으로 받아온 id 값에 "admin" 이라는 단어가 있는지 확인하여 필터링 하는 것을 알 수 있다. 필터링을 거친 후, 받아온 id값을 URL Decode 하고 디코딩한 값이 "admin" 이면 된다. admin 을 URL Encoding 하면, a= %61, d= %64, m= %6d, i= %69, n= %6e 이고, %61%64%6d%69%6e를 get parameter 로 넘겨주었다. 하지만, 값이 넘어가면서 URL Decoding을 한번 거치기 때문에, id 값이 admin 이 되어 no! 가 뜨게 된다. 그래서, admin 을 URL Encoding한 %61%64%6d%69%6e 를 또 한번 인코딩.. 공감수 0 댓글수 0 2017. 6. 21.
Lucy-XSS Filter Lucy-XSS Filter 1. XSS (Cross-Site Script) XSS는 악의적인 스크립트를 삽입하여 다른 사용자의 클라이언트에서 임의의 스크립트를 실행할 수 있는 취약점. 이 취약점으로 해커가 사용자의 정보(쿠키 및 세션 등)을 탈취하거나 자동적으로 비정상적인 기능을 수행하게 할 수 있음. 2. 2017 OWASP TOP 10 - A3 (XSS) 3. XSS 대응방안 1) , &, ", ', (, ) 등의 스크립트에 사용되는 특수기호를 , & " 등의 html 엔티티로 치환 2) 영어, 숫자 등의 입력값만 허용하는 White-List 4. Lucy-XSS Filter 악의적인 XSS 코드로부터 웹 어플리케이션을 보호하기 위해 필요한 기능을 White-List 방식으로 구현해 놓은 J.. 공감수 0 댓글수 0 2017. 6. 21.
PreparedStatement 가 인젝션에 안전한 이유 보호되어 있는 글입니다. 공감수 0 댓글수 0 2017. 6. 13.
웹 취약점 및 대응방안 보호되어 있는 글입니다. 공감수 0 댓글수 0 2017. 6. 12.
Webhacking.kr - 24번 [100] Webhacking.kr - 24번 [100] 24번 문제는 client ip와 agent 정보를 띄워주고, Wrong IP! 라고 띄워져있다. 소스를 보면, index.phps 가 주석처리 되어있고 index.phps를 들어가면 해당 페이지의 스크립트 소스를 확인 할 수 있다. 쿠키 정보를 받아와, ip 주소가 127.0.0.1 일 때 문제가 풀리는데 str_replace를 이용하여 ‘12’, ‘7.’, ‘0.’ 을 찾아 공백으로 치환하는 것을 확인할 수 있다. 쿠키에 ip 주소를 127.0.0.1로 설정해주되, 치환이 되어도 127.0.0.1이 되도록 해야하는 것이다. 그래서 치환되는 숫자를 사이사이에 넣어, 그것이 공백이 되어 사라지고 합쳐진 결과가 127.0.0.1이 되도록 만들어보았다. 이런식으.. 공감수 0 댓글수 0 2017. 5. 24.
Webhacking.kr - 14번 [100] Webhacking.kr - 14번 [100] 14번 문제는 인풋박스 하나가 주어진다. 페이지의 소스를 확인해보면, url 중 .kr이 시작하는 위치의 값에 30을 곱한 값을 입력하면 패스워드를 띄워주는 것을 알 수 있다. 패스워드는 앞에서 구한 값과 입력한 값을 곱한 값이 된다. http://webhacking.kr/challenge/javascript/js1.html 중 .kr이 시작하는 위치는 17번째이므로 17*30 = 510이 입력값이 되고, 이 값을 입력하면 Passwrod = 260100 공감수 0 댓글수 0 2017. 5. 24.
Webhacking.kr - 18번 [100] Webhacking.kr - 18번 [100] 18번 문제는 인풋박스와 소스가 주어지고, 간단한 SQL 인젝션을 하는 문제이다. SQL INJECTION RESULT 공감수 0 댓글수 0 2017. 5. 24.
Webhacking.kr - 16번 [100] Webhacking.kr - 16번 [100] 16번 문제는 별 세개가 출력되어 있는 것을 볼 수 있다. 소스를 확인해보면 Challenge 16 * 소스의 키이벤트 이용부분을 확인하여, d a w s 를 이용하여 별을 상하좌우로 움직이고 | 키를 눌렀을 때, 그 값을 url로 하여 이동하는 것을 알 수 있었다. | 키를 눌러 해당 url로 이동하면 password 값을 확인할 수 있다. Password = webhacking.kr 공감수 0 댓글수 0 2017. 5. 24.
Webhacking.kr - 17번[100] Webhacking.kr - 17번[100] 17번 문제는 위와 같은 박스 하나만 주어진다. 페이지의 소스를 확인해보면, unlock 변수에 주어진 많은 숫자들이 연산되어 저장되고, 이 값을 인풋박스에 넣어 전송하면 패스워드를 띄워주는 것을 알 수 있다. 패스워드가 unlock/10 이므로, 소스를 수정하여 패스워드 값을 바로 출력해주면 된다. Password = 999780930.7 공감수 0 댓글수 0 2017. 5. 24.
Webhacking.kr - 6번 [100] Webhacking.kr - 6번 [100] 다음과 같은 페이지와 index.phps가 주어진다. 소스를 확인해보면, Admin을 20번 base64 인코딩 한 값이 id와 pw여야 풀리는 것을 알 수 있다. ‘admin’ 이라는 문자열을 base64 인코딩을 20번 한 값을 burpsuite를 이용하여 id와 pw값에 넣어주면 문제를 풀 수 있다. 공감수 0 댓글수 0 2017. 5. 24.
Webhacking.kr - 15번 [50] Webhacking.kr - 15번 [50] 문제에 들어가면, Access_Denied 메시지가 출력되고 이전 페이지로 돌아간다. Burpsuite를 이용해 프록시를 잡아보면, 패스워드 값을 확인할 수 있다. Password = off_script 공감수 0 댓글수 0 2017. 5. 24.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.