oose

우선 ssrf에 대해 간단하게 알아보자.   ssrf는 주로 csrf와 구분된다. csrf는 client 측에서 요청을 보내고, ssrf는 server 측에서 요청을 보낸다는 것이 가장 큰 차이점이자 핵심이다. 우리가 이번에 풀어볼 워게임의 주제가 ssrf인 만큼 우리는 host가 제공하는 웹서버에 직접 접근할 수 없고, 서버의 요청을 조작하여 원하는 flag 파일을 찾아낼 것이다.    주어진 코드를 살펴보자.#!/usr/bin/python3from flask import ( Flask, request, render_template)import http.serverimport threadingimport requestsimport os, random, base64from urllib.p..

워게임 2024. 7. 18. 15:32

문제 설명 file download 취약점을 이용해 flag.py를 다운로드 받고, 플래그를 획득하자! 웹페이지 코드 분석#!/usr/bin/env python3import osimport shutilfrom flask import Flask, request, render_template, redirectfrom flag import FLAGAPP = Flask(__name__)UPLOAD_DIR = 'uploads'@APP.route('/')def index(): files = os.listdir(UPLOAD_DIR) return render_template('index.html', files=files)@APP.route('/upload', methods=['GET', 'POST'])def..

워게임 2024. 7. 11. 09:52

문자열 '와 "를 우회하는 방법 : 10진수 혹은 16진수를 입력하면 된다.

워게임 2023. 12. 26. 15:05

홈디렉토리에는 2개의 파일(passwords.old 및 Passwords.new)이 있습니다. 다음 레벨의 비밀번호는 비밀번호.new에 있으며 비밀번호.old와 비밀번호.new 사이에서 변경된 유일한 행입니다. 참고: 이 레벨을 풀고 bandit18에 로그인하려고 할 때 'Byebye!'가 표시된다면 이는 다음 레벨인 bandit19와 관련이 있습니다. 두 파일의 차이점을 찾을 땐 diff 명령어를 이용하면 됨. diff [옵션] 기준파일 비교파일 여기서 우린 옵션 생략 가능 입력해보면 아래와 같이 변경된 점을 나란히 알려줌 이므로 hga5tuuCLF6fFzUpnagiMN8ssu9LFrdg 가 비번임. @참고 bandit18로 로그인하여 비번을 입력하니 Byebye ! 출력됨. 레벨..

워게임 2023. 9. 1. 15:43

다음 레벨에 대한 자격 증명은 현재 레벨의 비밀번호를 31000 ~ 32000 범위의 localhost 포트에 제출하여 검색할 수 있습니다. 먼저 이러한 포트 중 서버가 수신 대기하는 포트를 찾으십시오. 그런 다음 SSL을 사용하는 것과 그렇지 않은 것을 알아보세요. 다음 자격 증명을 제공하는 서버는 단 하나뿐입니다. 다른 서버는 귀하가 보내는 모든 것을 간단히 귀하에게 다시 보낼 것입니다. 포트번호가 범위로 나와있다. bandit14 풀 때 nc 명령어에 대해 공부했었는데 nc 역할 중 '포트 스캐닝'를 봤던 것 같다. https://y079.tistory.com/70 리눅스 워게임 bandit14 공략(bandit 15 비밀번호) 다음 레벨의 비밀번호는 현재 레벨의 비밀번호를 localhost의 포트..

워게임 2023. 9. 1. 14:31

SSL 암호화를 사용하여 현재 레벨의 비밀번호를 localhost의 포트 30001에 제출하면 다음 레벨의 비밀번호를 검색할 수 있습니다. 유용한 참고 사항: "HEARTBEATING" 및 "R BLOCK 읽기"를 받으시겠습니까? -ign_eof를 사용하고 맨페이지의 "CONNECTED COMMANDS" 섹션을 읽어보세요. 'R'과 'Q' 옆에 'B' 명령도 이 버전의 해당 명령에서 작동합니다. 이전 단계와 다른 점은 ssl 암호화라는 것. 지난 번은 tcp 통신(nc)이었기 때문에 평문 그대로 전송되었음. 이번에는 openssl 명령어를 이용하면 됨. openssl s_client -connect [시스템 주소:포트] @참고(openssl 명령어 모음) https://gbminnote.com/entry..

워게임 2023. 9. 1. 14:20

다음 레벨의 비밀번호는 현재 레벨의 비밀번호를 localhost의 포트 30000에 제출하여 검색할 수 있습니다. nc 명령어를 먼저 배워보자. -> netcat의 약자로 TCP 연결, UPD 패킷 보내기, TCP와 UDP 포트 검색, 포트 스캐닝, IPv4나 IPv6 등의 네트워크 연결 정보를 다룰 수 있음 우린 localhost의 포트 30000에 연결해야함 = 네트워크 연결 nc [서버이름] [포트번호] 를 이용하면 됨 연결 후 bandit14 비번(fGrHPx402xGC7U7rXKDaxiWFTOiF0ENq)을 알맞게 입력하면 다음 stage 비번 알려줌 비번은 jN2kgmIXJ6fShzhT2avhotn4Zcka6tnt

워게임 2023. 9. 1. 14:18

다음 레벨에 대한 비밀번호는 /etc/bandit_pass/bandit14에 저장되며 bandit14 사용자만 읽을 수 있습니다. 이 레벨에서는 다음 비밀번호를 얻을 수 없지만 다음 레벨에 로그인하는 데 사용할 수 있는 개인 SSH 키를 얻을 수 있습니다. 참고: localhost는 작업 중인 컴퓨터를 나타내는 호스트 이름입니다. ssh 명령어를 이용해 bandit14로 로그인만하면 되는 간단한 문제 ssh -i [파일이름] [이름]@[서버이름] -p [포트번호] 문제에서 말한 개인 SSH 키를 찾아보자 sshkey.private 파일을 찾았음! ssh -i sshkey.private bandit14@localhost -p 2220 공개키 인증에 어떤 개인키를 사용할지 지정하는 옵션 그리고 여기서 @lo..

워게임 2023. 9. 1. 13:57