DINGA DINGA
article thumbnail
[Natas] Level 6 → Level 7
WEB/Natas 2021. 4. 9. 00:05

natas7.natas.labs.overthewire.org/ natas7/7z3hEENjQtflzgnT29q7wAvMNfZdh0i9 로 로그인 Home과 About이 있다. 하나씩 클릭해보았다. 페이지 소스를 확인해보았다. 힌트가 나와있다. /etc/natas_webpass/natas8을 확인해봐야 할 것 같다. URL에 natas7.natas.labs.overthewire.org/index.php?page=/etc/natas_webpass/natas8을 입력했다. 위와 같이 패스워드를 얻을 수 있다. Password: DBfUBfqQG69KvJvJ1iAbMoIpwSNQ9bWe

article thumbnail
[Natas] Level 5 → Level 6
WEB/Natas 2021. 4. 8. 23:54

natas6.natas.labs.overthewire.org/ natas6/aGoY4q2Dc6MgDq4oL4YtoKtyAg9PeHa1 로 로그인 View sourcecode를 클릭해보았다. include "includes/secret.inc"; 부분을 통해 해당 파일을 참조하고 있다는 것을 알 수 있으며, post 방식으로 secret 값을 받아 비교한다는 것도 확인 가능하다. 주소창 뒤에 /includes/secret.inc를 추가해 확인해보았다. secret의 값이 보인다. 다시 돌아와 위의 값을 아래와 같이 대입해보았다. 아래와 같이 접근 권한이 부여되었다고 뜨며 패스워드를 확인할 수 있다. Password: 7z3hEENjQtflzgnT29q7wAvMNfZdh0i9

article thumbnail
[HackerRank] Insertion Sort - Part 2
C & C++/HackerRank 2021. 4. 8. 00:48

www.hackerrank.com/challenges/insertionsort1/problem Insertion Sort - Part 1 | HackerRank Insert an element into a sorted array. www.hackerrank.com Algorithms > Sorting 배열의 크기와 배열이 주어지면, 해당 배열을 오름차순으로 정렬한다. 한번 정렬이 이루어질 때마다 배열을 출력해야 한다. 코드 void insertionSort2(int n, int arr_count, int* arr) { int temp; for(int i = 1; i arr[i]..

article thumbnail
Wireshark 기초 개념 및 사용법 정리
FORENSIC/개념 정리 2021. 4. 7. 23:47

참고: 와이어샤크 공식 문서, www.youtube.com/watch?v=0igkZ570Jek&ab_channel=%EB%B3%B4%EC%95%88%ED%94%84%EB%A1%9C%EC%A0%9D%ED%8A%B8%5Bboanproject%5D Wireshark란? - 네트워크 패킷을 캡처하고 분석하는 프로그램 용도 - 침해대응 분석: 모니터링, IPS/IDS 패킷 샘플 분석 - 모의해킹: PC→서버 암호화 통신이 되는지 - 애플리케이션 패킷 분석: 중요한 정보가 노출이 되는지 - 포렌식 분석: 사고 대응 및 개인정보 노출 등 분석 유용한 드라이브 - dumpcap: 패킷을 dump 파일로 확인 - mergecap: 패킷 파일들을 merge - tshark: 와이어샤크의 콘솔 버전 기타 설명 - No.: ..

728x90