SHELL CTF WEB write up

 

anonym

이런 홈페이지가 나오는데 url에 robots.txt 를 요청하면

수상한 txt 파일이 있다.

 

Under Development

홈페이지 소스에 아무것도 없었다. 근데 쿠키를 확인해보니

이런 값이 있는데 

user 의 값이 base64로 인코딩이 되어 있어 이걸 admin으로 해준다.

이렇게 쿠키를 수정해주고 새로고침을 하게 되면

Collide

shell 이라는 값과 pwn 이라는 값이 동일하지 않아야 하고 이 둘의 값을 sha256으로 hash화 시켰을때 값이 동일해야 flag가 출력이 된다.

magic hash 인줄알고 열심히 찾아봤으나 없었다.

 

login

이거 밖에 없어서 sqli 인줄 알았으나 로그인할때 서버에 요청을 하지 않는것으로 보아 js 로 검증을 한다는 것을 확인이 가능했다.

 

main.js 로 들어가면

이렇게 javascript 소스를 볼 수 있는데, 여기서 

이 값이 맞아야지 된다고 한다. 이 값은 md5로 해쉬화 시킨 값이므로 레인보우 테이블에 검색하여 값을 알아본다.

ir0nm4n 이라는 값을 확인 했으므로 로그인을 시도 해본다.

근데 checkIt 함수에 

user가 djn_djarin11 이 아니면 로그인은 djn_djarin11 만 가능하다고 alert를 띄워준다.

우리는 아이디가 djn_djarin11 과 비밀번호는 ir0nm4n 이라는 것을 알 수 있다.

 

저 값으로 로그인을 하게 되면 파일 하나가 다운이 된다.

이 파일을 확인해보면