웹해킹/써니나타스 (SUNINATAS)

웹해킹/써니나타스 (SUNINATAS)

써니나타스 (suninatas) 4번

4번 문제에 접속해봅시다 point 0 이란값과 함께 Plus버튼 그리고 밑에는 클라이언트의 정보가 나타나는 것으로 보여집니다. 한번 Plus버튼을 눌러보겠습니다. plus버튼을 누르니 값이 1로 변한 것을 알 수 있습니다. 아무래도 누를때마다 1씩 증가하는 것으로 보여집니다. 버튼을 계속 눌러보겠습니다 계속 눌러보다 보니 25에서 Plus를 눌렀을 때 I like the suninatas browser! 라는 문구가 나타납니다. 한번 소스코드에 나타난 힌트를 살펴보아야 할 것 같습니다. 평범한 html태그들로 구성되어 있고 밑에 나타난 힌트를보니 포인트를 50으로 만들고 ‘suninatas’라는 문자열을 나타내주고 있습니다. 곰곰히 생각해보니 4번문제 싸이트 밑에 나타난 클라이언트의 정보가 힌트호 보여..

웹해킹/써니나타스 (SUNINATAS)

써니나타스 (suninatas) 7번

써니나타스 7번 문제에 접속해 봅시다. Do u like girls? 라는 텍스트 상자와 두개의 버튼 그리고 아이유의 사진이 나와있습니다. 한번 사이트를 더 살펴봅시다 사이트를 밑으로 내리다 보니 YES라는 버튼이 보입니다. 아무래도 위에서의 Do u like girls?에 대한 답을 의미하는 것 같습니다. 한번 버튼을 눌러보면 Fail..Your too slow.. 실패 너무 느리다.. 라는 문구가 나옵니다 아무래도 이 버튼을 빨리 눌르는게 문제의 해결 방법으로 보여집니다. 한번 소스코드를 살펴봅시다 소스코드를 살펴보니 두개의 form태그가 있는 것을 확인해 볼 수 있습니다. 각각의 form태그를 살펴봅시다. 위에 나타난 form태그는 frn이라는 이름을 가졌고 DO u like girls라는 문구를 ..

웹해킹/써니나타스 (SUNINATAS)

써니나타스 (suninatas) 3번

3번 문제에 접속해 보니 Write articles in Notice Board! 라는 문자열이 나타나고 있습니다. Notice Board에 글을 쓰라는 명령으로 보여집니다. 아마 글을 쓰면 Auth key가 보여질 것으로 예상됩니다. suninatas홈페이지의 Notice로 들어가 살펴보니 글을 쓸만한 버튼은 보이질 않습니다. 한번 다른 메뉴들을 살펴보겠습니다. Free메뉴에 들어가니 오른쪽 하단에 Write라는 버튼이 나타나 있습니다. 한번 눌러보도록 하겠습니다 살펴보니 평범한 입력창입니다. 하지만 사이트를 잘 살펴보니 주소창에서 힌트를 발견할 수 있었습니다. suninatas홈페이지에서는 글을 작성할 때 /write라는 주소를 추가하면 글을 작성하는 페이지로 넘어가는 것으로 보여집니다. 한번 이 힌..

웹해킹/써니나타스 (SUNINATAS)

써니나타스 (suninatas) 2번

suninats 2번 문제에 처음 접속하면 이러한 로그인 화면이 나타납니다 한번 아무런 값을 입력해보고 2번문제가 어떤 식으로 진행되는지 살펴봅시다 입력해보니 다시 원래의 화면으로 돌아옵니다. 한번 사이트의 소스코드를 살펴봅시다. 소스코드를 살펴보니 id와 pw에 입력한 값이 chk_form함수에 들어가 실행되는것으로 보여집니다. id와 pw와 같을 경우 if문이 실행되는 것으로 보여집니다. 한번 둘다 같은 문자열을 넣어 로그인을 해봅시다. 둘 다 같은 값을 넣어보니 이러한 alert창이 나타납니다. 하지만 밑에 나타난 힌트를 보니 id=pw라고 나타나 있습니다. 한번 자바스크립트를 끄고 입력해보겠습니다. 크롬의 자바스크립트 설정 창으로 들어가 자바스크립트를 차단해주고 id와 pw에 같은 값을 입력해주니..

웹해킹/써니나타스 (SUNINATAS)

써니나타스 (suninatas) 1번

써니나타스사이트에 들어가 회원가입을 한뒤 CHALLENGES에 들어가면 이러한 화면이 나타난다. //필자는 3,4번을 미리 풀어서 ㅎㅎ 1번에 들어가면 이러한 문제가 나타난다. 페이지를 살펴보니 문자를 입력하고 check를 누르면 밑에 함수에 따라 pw가 나타는것 같다. 이 문제를 풀기위해서는 Replace함수와 Mid함수를 알아야 풀 수 있을것으로 보인다. Replace함수를 설명하자면 Replace(문자열이름,"바뀔문자","바꿀문자") 라고 설명 할 수 있다. 예시를 들어보자면 str="hijs" Replace(str,"hi","bye") 의 결과는 "byejs"가 되게 된다. Mid함수를 설명하자면 Mid(문자열이름,입력시작주소,입력마칠주소)로 설명할 수 있다. 예시를 들어 보자면 str=qwert..

HoyiTT
'웹해킹/써니나타스 (SUNINATAS)' 카테고리의 글 목록