목록decoding (1)

민주의네모들

[Webhacking] Webhacking.kr 웹해킹 25번 풀이

약 1년 전에 보안 동아리 활동하면서 풀었던 웹해킹.. FTZ, pawnable, LOB 등등 당시에는 뭐라도 해보겠다고 많이 풀었었는데 시간이 지난만큼 기억이 가물가물하다 ^^.. 취준을 앞두고 있는 요즘 내가 무엇을 했는지 기록하는게 얼마나 중요한지 깨닫고 예전에 풀었던 문제들을 하나씩 리뷰해보려고 한다. (제발) 오늘은 webhacking.kr 의 25번 문제 문제를 눌러서 나오는 첫 번째 화면이다. 여러가지 파일 및 디렉토리의 권한 및 정보가 나와있다. 여기서 유심히 봐야할 것은 url이다. file=hello 라고 되어있는데 이를 보아하니 1. GET 방식으로 파일명을 받아오는 것 같다. 회색 창에는 hello world 라고 쓰여있는데 이는 hello.php라는 2. 파일이 회색 창에 출력되는..
Security 2020. 5. 7. 17:23
이전 Prev 1 Next 다음