워게임[War Game]/나타스 (Natas)

해당 글 8건

[W-Natas] 08. 나타스 레벨 6 (Nathas Level 5 -> Level 6)

OverTheWire WarGame 풀이 - Natas *Natas는 서버 측 웹 보안의 기초를 가르치는 웹사이트 워게임입니다. *반드시 연습용으로 제공된 환경에서만 작업하는 것을 권고 드리며, 악용으로 일어난 사태에 대해서는 절대로 책임지지 않습니다. 해당 URL을 통해 Level6로 진입합니다. Level5에서 획득했던 비밀번호(aGoY4q2Dc6MgDq4oL4YtoKtyAg9PeHa1)를 입력해 입장합니다. 다음과 같은 유형은 임의의 값을 해당 폼에 입력하고 값이 일치한다면 풀리는 문제로 보입니다. F12 개발자도구의 코드로 보아 POST 방식으로 값을 넘기게 되어있는 것을 확인할 수 있습니다. 먼저 정확한 내용을 파악하기 위해 View sourcecode 링크를 통해 index-source.htm..
워게임[War Game]/나타스 (Natas) 2020. 6. 18. 19:41

[W-Natas] 07. 나타스 레벨 5 (Nathas Level 4 -> Level 5)

OverTheWire WarGame 풀이 - Natas *Natas는 서버 측 웹 보안의 기초를 가르치는 웹사이트 워게임입니다. *반드시 연습용으로 제공된 환경에서만 작업하는 것을 권고 드리며, 악용으로 일어난 사태에 대해서는 절대로 책임지지 않습니다. 해당 URL을 통해 Level5로 진입합니다. Level4에서 획득했던 비밀번호(Z9tkRkWmpt9Qr7XrR5jWRkgOU901swEZ)를 입력해 입장합니다. Access disallowed. You are not logged in 액세스가 허용되지 않았습니다. 접속되지 않았습니다 다음과 같은 문구로 보아 이번에도 이전 레벨과 같은 인증 절차가 필요해 보입니다. F12 개발자 도구로 보아 특별한 코드는 노출되지 않았습니다. 웹 프록시 도구 BurpSu..
워게임[War Game]/나타스 (Natas) 2020. 6. 18. 18:29

[W-Natas] 06. 나타스 레벨 4 (Nathas Level 3 -> Level 4)

OverTheWire WarGame 풀이 - Natas *Natas는 서버 측 웹 보안의 기초를 가르치는 웹사이트 워게임입니다. *반드시 연습용으로 제공된 환경에서만 작업하는 것을 권고 드리며, 악용으로 일어난 사태에 대해서는 절대로 책임지지 않습니다. 해당 URL을 통해 Level4로 진입합니다. Level3에서 획득했던 비밀번호(Z9tkRkWmpt9Qr7XrR5jWRkgOU901swEZ)를 입력해 입장합니다. Access disallowed. You are visiting from "" while authorized users should come only from "http://natas5.natas.labs.overthewire.org/" 액세스가 허용되지 않았습니다. ""에서 방문하는 동안 승인..
워게임[War Game]/나타스 (Natas) 2020. 6. 12. 00:54

[W-Natas] 05. 나타스 레벨 3 (Nathas Level 2 -> Level 3)

OverTheWire WarGame 풀이 - Natas *Natas는 서버 측 웹 보안의 기초를 가르치는 웹사이트 워게임입니다. *반드시 연습용으로 제공된 환경에서만 작업하는 것을 권고 드리며, 악용으로 일어난 사태에 대해서는 절대로 책임지지 않습니다. 해당 URL을 통해 Level3로 진입합니다. Level2에서 획득했던 비밀번호(sJIJNW6ucpu6HPZ1ZAchaDtwd7oGrD14)를 입력해 입장합니다. Level3 페이지에서도 다음과 같은 문구, "이 페이지에는 아무것도 없습니다"라는 메세지가 노출됩니다. 역시나 F12 개발자도구를 통해 힌트를 찾습니다. 이번엔 주석으로 No more information leaks!! Not even Google will find it this time.....
워게임[War Game]/나타스 (Natas) 2020. 6. 11. 23:46

[W-Natas] 04. 나타스 레벨 2 (Nathas Level 1 -> Level 2)

OverTheWire WarGame 풀이 - Natas *Natas는 서버 측 웹 보안의 기초를 가르치는 웹사이트 워게임입니다. *반드시 연습용으로 제공된 환경에서만 작업하는 것을 권고 드리며, 악용으로 일어난 사태에 대해서는 절대로 책임지지 않습니다. 해당 URL을 통해 Level2로 진입합니다. Level1에서 획득했던 비밀번호(ZluruAthQk7Q2MqmDeTiUij2ZvWy2mBi)를 입력해 입장합니다. Level2 페이지에서는 다음과 같은 문구, "이 페이지에는 아무것도 없습니다"라는 메세지가 노출됩니다. F12키 크롬 개발자도구를 실행시켜 확인해 보니 img 태그를 확인할 수 있습니다. 해당 이미지 파일의 경로를 통한 입장 결과 검은색 배경의 화면이 노출이 되었습니다. F12의 개발자 도구를..
워게임[War Game]/나타스 (Natas) 2020. 6. 11. 22:51

[W-Natas] 03. 나타스 레벨 1 (Nathas Level 0 -> Level 1)

OverTheWire WarGame 풀이 - Natas *Natas는 서버 측 웹 보안의 기초를 가르치는 웹사이트 워게임입니다. *반드시 연습용으로 제공된 환경에서만 작업하는 것을 권고 드리며, 악용으로 일어난 사태에 대해서는 절대로 책임지지 않습니다. 해당 페이지를 통해 Level1 페이지에 접속합니다. Level0에서 획득했던 비밀번호(gtVrDuiDfck831PqWsLEZy5gyDz1clto)를 입력해 입장합니다. 페이지에 입장하게 되면 해당 페이지에서도 다음 레벨로 가기 위한 비밀번호를 찾아야 한다는 문구가 노출됩니다. 그러나 오른쪽 클릭버튼이 막혀있다고 합니다. 오른쪽 클릭을 누르면 해당 메세지 박스가 노출되게 됩니다. 하지만 F12키, 키보드는 막혀있지 않아 크롬 개발자도구를 이용해 주석처리된..
워게임[War Game]/나타스 (Natas) 2020. 6. 11. 21:49

[W-Natas] 02. 나타스 레벨 0 (Nathas Level 0)

OverTheWire WarGame 풀이 - Natas *Natas는 서버 측 웹 보안의 기초를 가르치는 웹사이트 워게임입니다. *반드시 연습용으로 제공된 환경에서만 작업하는 것을 권고 드리며, 악용으로 일어난 사태에 대해서는 절대로 책임지지 않습니다. 해당 URL을 입력한 후 입장을 시도합니다. 다음과 같은 아이디와 비밀번호 입력창이 생성되며 문제가 시작됩니다. 페이지에서 다음 레벨로 갈 수 있는 비밀번호를 찾으라는 문구를 확인할 수 있습니다. 브라우저는 크롬을 사용하였고, F12을 눌러 소스코드를 확인해보니 주석처리를 통해 natas1으로 갈 수 있는 비밀번호가 숨겨져있는 것을 확인할 수 있습니다. gtVrDuiDfck831PqWsLEZy5gyDz1clto 해당 비밀번호를 통해 Level1으로 진입합..
워게임[War Game]/나타스 (Natas) 2020. 6. 11. 21:28