써니나타스

웹해킹/써니나타스 (SUNINATAS)

써니나타스 (suninatas) 4번

4번 문제에 접속해봅시다 point 0 이란값과 함께 Plus버튼 그리고 밑에는 클라이언트의 정보가 나타나는 것으로 보여집니다. 한번 Plus버튼을 눌러보겠습니다. plus버튼을 누르니 값이 1로 변한 것을 알 수 있습니다. 아무래도 누를때마다 1씩 증가하는 것으로 보여집니다. 버튼을 계속 눌러보겠습니다 계속 눌러보다 보니 25에서 Plus를 눌렀을 때 I like the suninatas browser! 라는 문구가 나타납니다. 한번 소스코드에 나타난 힌트를 살펴보아야 할 것 같습니다. 평범한 html태그들로 구성되어 있고 밑에 나타난 힌트를보니 포인트를 50으로 만들고 ‘suninatas’라는 문자열을 나타내주고 있습니다. 곰곰히 생각해보니 4번문제 싸이트 밑에 나타난 클라이언트의 정보가 힌트호 보여..

웹해킹/써니나타스 (SUNINATAS)

써니나타스 (suninatas) 7번

써니나타스 7번 문제에 접속해 봅시다. Do u like girls? 라는 텍스트 상자와 두개의 버튼 그리고 아이유의 사진이 나와있습니다. 한번 사이트를 더 살펴봅시다 사이트를 밑으로 내리다 보니 YES라는 버튼이 보입니다. 아무래도 위에서의 Do u like girls?에 대한 답을 의미하는 것 같습니다. 한번 버튼을 눌러보면 Fail..Your too slow.. 실패 너무 느리다.. 라는 문구가 나옵니다 아무래도 이 버튼을 빨리 눌르는게 문제의 해결 방법으로 보여집니다. 한번 소스코드를 살펴봅시다 소스코드를 살펴보니 두개의 form태그가 있는 것을 확인해 볼 수 있습니다. 각각의 form태그를 살펴봅시다. 위에 나타난 form태그는 frn이라는 이름을 가졌고 DO u like girls라는 문구를 ..

웹해킹/써니나타스 (SUNINATAS)

써니나타스 (suninatas) 3번

3번 문제에 접속해 보니 Write articles in Notice Board! 라는 문자열이 나타나고 있습니다. Notice Board에 글을 쓰라는 명령으로 보여집니다. 아마 글을 쓰면 Auth key가 보여질 것으로 예상됩니다. suninatas홈페이지의 Notice로 들어가 살펴보니 글을 쓸만한 버튼은 보이질 않습니다. 한번 다른 메뉴들을 살펴보겠습니다. Free메뉴에 들어가니 오른쪽 하단에 Write라는 버튼이 나타나 있습니다. 한번 눌러보도록 하겠습니다 살펴보니 평범한 입력창입니다. 하지만 사이트를 잘 살펴보니 주소창에서 힌트를 발견할 수 있었습니다. suninatas홈페이지에서는 글을 작성할 때 /write라는 주소를 추가하면 글을 작성하는 페이지로 넘어가는 것으로 보여집니다. 한번 이 힌..

웹해킹/써니나타스 (SUNINATAS)

써니나타스 (suninatas) 2번

suninats 2번 문제에 처음 접속하면 이러한 로그인 화면이 나타납니다 한번 아무런 값을 입력해보고 2번문제가 어떤 식으로 진행되는지 살펴봅시다 입력해보니 다시 원래의 화면으로 돌아옵니다. 한번 사이트의 소스코드를 살펴봅시다. 소스코드를 살펴보니 id와 pw에 입력한 값이 chk_form함수에 들어가 실행되는것으로 보여집니다. id와 pw와 같을 경우 if문이 실행되는 것으로 보여집니다. 한번 둘다 같은 문자열을 넣어 로그인을 해봅시다. 둘 다 같은 값을 넣어보니 이러한 alert창이 나타납니다. 하지만 밑에 나타난 힌트를 보니 id=pw라고 나타나 있습니다. 한번 자바스크립트를 끄고 입력해보겠습니다. 크롬의 자바스크립트 설정 창으로 들어가 자바스크립트를 차단해주고 id와 pw에 같은 값을 입력해주니..

HoyiTT
'써니나타스' 태그의 글 목록