태그
#웹 보안
picoCTF: login(Web)
페이지 소스에 포함된 Base64 인코딩 값을 디코딩해 picoCTF login 문제를 풀이합니다.
picoCTF: dont-use-client-side(Web)
클라이언트 JavaScript에 나뉘어 있는 문자열을 찾아 순서대로 조합하는 웹 문제 풀이입니다.
picoCTF: logon(Web)
로그인 후 admin 쿠키 값을 확인하고 False에서 True로 바꿔 flag를 찾습니다.
picoCTF: Some Assembly Required 1(Web)
JavaScript에서 확인한 경로의 파일을 내려받아 010 Editor로 분석하는 문제 풀이입니다.
picoCTF: where are the robots(Web)
robots.txt에 공개된 경로를 확인해 숨겨진 페이지에서 flag를 찾는 picoCTF 풀이입니다.
picoCTF: Scavenger Hunt(Web)
HTML·CSS·JavaScript와 robots.txt, 숨겨진 파일을 차례로 확인해 flag 조각을 찾습니다.
Lord of SQLInjection: goblin
고정된 guest 계정과 no 파라미터를 확인하고 SQL 조건을 조작해 goblin 문제를 풀이합니다.
Lord of SQLInjection: cobolt
GET 파라미터의 SQL 구문을 조작해 Lord of SQLInjection cobolt 문제를 풀이합니다.
Lord of SQLInjection: gremlin
GET으로 전달되는 id와 pw 값을 이용해 SQL 조건을 우회하는 gremlin 문제 풀이입니다.
picoCTF: Insp3ct0r(Web)
브라우저 개발자 도구에서 HTML·CSS·JavaScript에 나뉜 세 flag 조각을 찾습니다.
picoCTF: Cookies(Web)
검색 결과와 쿠키 값을 확인하고 값을 바꿔가며 picoCTF Cookies 문제의 flag를 찾습니다.
picoCTF: GET aHEAD(Web)
Burp Suite Repeater에서 요청 메서드를 GET에서 HEAD로 바꿔 picoCTF 문제를 풀이합니다.
