반응형

overthewire.org 문제 풀이 / Natas Level 8 → Level 9

 

먼저 View sourcecode 링크를 살펴보겠습니다.

 

핵심은 passthru 함수에 있습니다. 

passthru 함수에서 "grep -i $key dictionary.txt"를 전달인자로 주고 있습니다. 

$key를 가지고 dictionary.txt에 일치하는 문구열을 찾으려고 하는 명령으로 보입니다. 

하지만, 여기에 $key를 "| cat /etc/natas_webpass/natas10"를 넣어 natas10의 패스워드 파일을 보도록 하겠습니다. 

<html>
<head>
<!-- This stuff in the header has nothing to do with the level -->
<link rel="stylesheet" type="text/css" href="http://natas.labs.overthewire.org/css/level.css">
<link rel="stylesheet" href="http://natas.labs.overthewire.org/css/jquery-ui.css" />
<link rel="stylesheet" href="http://natas.labs.overthewire.org/css/wechall.css" />
<script src="http://natas.labs.overthewire.org/js/jquery-1.9.1.js"></script>
<script src="http://natas.labs.overthewire.org/js/jquery-ui.js"></script>
<script src=http://natas.labs.overthewire.org/js/wechall-data.js></script><script src="http://natas.labs.overthewire.org/js/wechall.js"></script>
<script>var wechallinfo = { "level": "natas9", "pass": "<censored>" };</script></head>
<body>
<h1>natas9</h1>
<div id="content">
<form>
Find words containing: <input name=needle><input type=submit name=submit value=Search><br><br>
</form>


Output:
<pre>
<?
$key = "";

if(array_key_exists("needle", $_REQUEST)) {
    $key = $_REQUEST["needle"];
}

if($key != "") {
    passthru("grep -i $key dictionary.txt");
}
?>
</pre>

<div id="viewsource"><a href="index-source.html">View sourcecode</a></div>
</div>
</body>
</html>

 

그러면 아래와 같이 natas10의 패스워드 파일의 내용을 확인할 수 있습니다.

반응형
저작자표시

'WarGame > overthewire.org Natas' 카테고리의 다른 글

overthewire.org 문제 풀이 / Natas Level 10 → Level 11  (0) 2020.11.01
overthewire.org 문제 풀이 / Natas Level 9 → Level 10  (0) 2020.10.21
overthewire.org 문제 풀이 / Natas Level 7 → Level 8  (0) 2020.10.21
overthewire.org 문제 풀이 / Natas Level 6 → Level 7  (0) 2020.10.20
overthewire.org 문제 풀이 / Natas Level 6 → Level 7  (0) 2020.10.20
반응형

overthewire.org 문제 풀이 / Natas Level 7 → Level 8

 

 

admin을 입력하면 아래와 같이 Wrong secret가 출력됩니다. 

View sourcecode 링크를 클릭해 보겠습니다. 

 

아래와 같은 코드가 생성됩니다. 

아래 구문을 보면 $encodedSecret 값과 입력란의 값을 encodeSecret 함수의 인자로 넣어 반환된 값과 동일하면 natas9 패스워드를 확인할 수 있습니다. 

 

encodeSecret 함수를 전달인자를 base64로 인코딩한 값을 strrev() 함수로 문자열을 뒤집습니다. 

또한 그 값을 bin2hex 함수로 hex 코드로 변환하였습니다. 

 

$encodedSecret의 값을 encodeSecret 함수에서 진행한 것을 역순으로 진행하여, 어떠한 값을 입력란에 넣어야 하는지 찾아 보겠습니다. 

<html>
<head>
<!-- This stuff in the header has nothing to do with the level -->
<link rel="stylesheet" type="text/css" href="http://natas.labs.overthewire.org/css/level.css">
<link rel="stylesheet" href="http://natas.labs.overthewire.org/css/jquery-ui.css" />
<link rel="stylesheet" href="http://natas.labs.overthewire.org/css/wechall.css" />
<script src="http://natas.labs.overthewire.org/js/jquery-1.9.1.js"></script>
<script src="http://natas.labs.overthewire.org/js/jquery-ui.js"></script>
<script src=http://natas.labs.overthewire.org/js/wechall-data.js></script><script src="http://natas.labs.overthewire.org/js/wechall.js"></script>
<script>var wechallinfo = { "level": "natas8", "pass": "<censored>" };</script></head>
<body>
<h1>natas8</h1>
<div id="content">

<?

$encodedSecret = "3d3d516343746d4d6d6c315669563362";

function encodeSecret($secret) {
    return bin2hex(strrev(base64_encode($secret)));
}

if(array_key_exists("submit", $_POST)) {
    if(encodeSecret($_POST['secret']) == $encodedSecret) {
    print "Access granted. The password for natas9 is <censored>";
    } else {
    print "Wrong secret";
    }
}
?>

<form method=post>
Input secret: <input name=secret><br>
<input type=submit name=submit>
</form>

<div id="viewsource"><a href="index-source.html">View sourcecode</a></div>
</div>
</body>
</html>

아래 사이트에서 php 구문을 입력하여 보았습니다. 

$encodedSecret의 값을 encodeSecret 함수에서 진행한 것을 역순으로 진행하였을 때, 생성된 코드를 입력란에 넣었습니다.

생성된 코드를 입력란에 넣고 제출하면 natas9의 패스워드를 확인할 수 있습니다.

반응형
저작자표시

'WarGame > overthewire.org Natas' 카테고리의 다른 글

overthewire.org 문제 풀이 / Natas Level 9 → Level 10  (0) 2020.10.21
overthewire.org 문제 풀이 / Natas Level 8 → Level 9  (0) 2020.10.21
overthewire.org 문제 풀이 / Natas Level 6 → Level 7  (0) 2020.10.20
overthewire.org 문제 풀이 / Natas Level 6 → Level 7  (0) 2020.10.20
overthewire.org 문제 풀이 / Natas Level 5 → Level 6  (0) 2020.10.20
반응형

overthewire.org 문제 풀이 / Natas Level 6 → Level 7

 

문제 화면에는 Home과 About 링크가 있습니다. 

개발자 코드(F12)를 보면 hint가 있습니다. 

natas8을 위한 패스워드는 /etc/natas_webpass/natas8에 있다고 합니다.

page에 etc로 입력하였을 때, 아래와 같이 warning이 뜨는데, 여기에 힌트에 있던 경로를 넣어서 확인해 보겠습니다. 

/etc/natas_webpass/natas8을 입력하면 아래와 같이 다음 레벨의 패스워드를 볼 수 있습니다.

반응형
저작자표시

'WarGame > overthewire.org Natas' 카테고리의 다른 글

overthewire.org 문제 풀이 / Natas Level 8 → Level 9  (0) 2020.10.21
overthewire.org 문제 풀이 / Natas Level 7 → Level 8  (0) 2020.10.21
overthewire.org 문제 풀이 / Natas Level 6 → Level 7  (0) 2020.10.20
overthewire.org 문제 풀이 / Natas Level 5 → Level 6  (0) 2020.10.20
overthewire.org 문제 풀이 / Natas Level 4 → Level 5  (0) 2020.10.20
반응형

overthewire.org 문제 풀이 / Natas Level 6 → Level 7

 

문제 화면에는 Home과 About 링크가 있습니다. 

개발자 코드(F12)를 보면 hint가 있습니다. 

natas8을 위한 패스워드는 /etc/natas_webpass/natas8에 있다고 합니다.

page에 etc로 입력하였을 때, 아래와 같이 warning이 뜨는데, 여기에 힌트에 있던 경로를 넣어서 확인해 보겠습니다. 

/etc/natas_webpass/natas8을 입력하면 아래와 같이 다음 레벨의 패스워드를 볼 수 있습니다.

반응형
저작자표시

'WarGame > overthewire.org Natas' 카테고리의 다른 글

overthewire.org 문제 풀이 / Natas Level 7 → Level 8  (0) 2020.10.21
overthewire.org 문제 풀이 / Natas Level 6 → Level 7  (0) 2020.10.20
overthewire.org 문제 풀이 / Natas Level 5 → Level 6  (0) 2020.10.20
overthewire.org 문제 풀이 / Natas Level 4 → Level 5  (0) 2020.10.20
overthewire.org 문제 풀이 / Natas Level 3 → Level 4  (0) 2020.10.03

+ Recent posts

티스토리툴바