전체 글 (14) 썸네일형 리스트형 suninatas(써니나타스) 7번 문제 풀이 안녕하세요. 정보보안 등대지기입니다. 오늘은 7번 문제를 풀어보도록 하겠습니다. ※ 정답만 보지 마시고 실습을 통해 문제를 직접 풀어보시는 것을 추천드립니다. 7번을 클릭하면 문제 페이지가 등장합니다. "Do U Like girls?"라고 적혀있는 폼과 아이유 사진과 밑으로 내리면 "YES" 버튼, 더 내리면 윤아의 사진이 등장합니다. "YES"를 클릭해보니 너무 느리다는 문구가 등장합니다. 이외 문제 페이지에서 얻을만한 힌트는 없다고 판단되어 소스코드를 보았다. 소스보코드에서 위와 같은 힌트를 발견하였습니다. 해석하면, keyCode 값이 '116' 이거나(||) '9'일 경우 'No!' 라는 메시지를 출력하고 false 값을 반환하거나, Ctrl을 누르고(누른 상태), keyCode 값이 '78' 이.. Burp Suite CA 인증서 설치 방법 안녕하세요. 정보보안 등대지기입니다. 오늘은 새로운(?) Burp Suite CA 인증서 설치 방법에 대해 공유하겠습니다. Burp Suite를 이용하여 HTTPS 사이트에 접근할 때, 오류 페이지가 등장하며 "이 사이트는 안전하지 않습니다."라는 문구가 출력될 것입니다. 이는 인증서 문제로 지금 알려드리는 방법 그대로 따라 하시면 해결됩니다. ※ 해당 방법을 이용하시려면 Burp Suite가 실행된 상태여야 원활하게 진행이 되니 반드시 실행 후 이 방법을 따라해주세요. 1. Burp Suite 프로그램 내 [Proxy] → [Options] → [import/export CA certificate]를 클릭합니다. 2. CA Certificate 창에서 [Certificate in DER format] .. suninatas(써니나타스) 6번 문제 풀이 안녕하세요. 정보보안 등대지기입니다. 오늘은 6번 문제를 풀어보도록 하겠습니다. ※ 정답만 보지 마시고 실습을 통해 문제를 직접 풀어보시는 것을 추천드립니다. 6번을 클릭하면 문제 페이지가 등장합니다. 게시판이 보이네요. 각 게시글을 클릭해봅니다. 1번 게시글에는 suninatas의 글을 읽으라는 내용이 적혀있습니다. 2번 게시글에는 md5해싱 사이트의 URL 경로가 적혀있습니다. 3번 게시글에는 패스워드를 입력하는 창이 등장합니다. 4번 게시글에는 특별한 내용은 없어 보입니다. 5번 게시글 역시 특별한 내용은 없어 보입니다. 모든 게시글을 살펴본 결과 먼저 3번 게시글에 있는 패스워드 입력하여 해결해야 할 것 같습니다. 패스워드 입력 폼 아래에 SQL 쿼리문을 먼저 해석해보면 T_Web13이라는 테이블.. 이전 1 2 3 4 5 다음
