워게임3 [웹 해킹] Dreamhack XSS Filtering Bypass(Level 1) #265 1. 개요 워게임 명 : XSS Filtering Bypass 난이도 : Level 1 관련 개념 : Javascript, XSS, Cookie 문제 : XSS 취약점을 이용하여 FLAG 값 획득 * 이전에 풀이하였던 xss-1 워게임과 비슷하지만 XSS 취약점에 사용하고 있는 기본적인 단어들에 대하여 필터링 기능이 추가되었습니다. XSS Filtering Bypass 강의에 포함된 워게임입니다. 2. 소스 코드 확인 1) HTML 이전의 xss-1 워게임에서 사용한 소스 코드와 동일합니다. 1-1) base.html 1-2) index.html 1-3) memo.html 1-4) flag.html 파라미터를 입력받는 페이지입니다. 2) python python 소스의 경우 필터링과 관련된 부분.. 2023. 8. 25. [웹 해킹] Dreamhack csrf-1(Level 1) #261 1. 개요 워게임 명 : csrf-1 난이도 : Level 1 관련 개념 : Javascript, CSRF, Cookie 문제 : CSRF 취약점을 이용하여 FLAG 값 획득 * XSS와 CSRF의 차이점 - XSS : 공격자가 악의적인 스크립트를 웹 페이지에 삽입하는 공격(클라이언트에서 실행) - CSRF : 공격자가 피해자의 인증된 세션을 이용하여 웹 서버에 악의적인 요청을 보내는 공격(서버에서 실행) CSRF 강의에 포함된 워게임입니다. 2. 소스 코드 확인 xxs 워게임에서 사용하였던 코드와 유사합니다. 1) HTML 1-1) base.html 1-2) index.html XSS의 html 소스와 거의 같지만 notice flag라는 페이지가 하나 더 생겼습니다. 1-3) memo.htm.. 2023. 8. 8. [웹 해킹] Dreamhack devtools-sources(Level 1) #257 요즘 이것저것 해보고 있는데 집중이 잘 안되고 있는 상황입니다. 날씨 탓도 있지만 약간의... 번아웃이라고 해야하나? 원래 열심히 사는게 모토였지만 요즘 들어서는 편하게 사는게 최고인 것 같다는 생각을 하곤 합니다. 하지만 블로그는 열심히 해야하는데...... 또 이러다가 멈출지 모르겠지만... 다시 한 번 열심히 하자는 생각으로 Dreamhack 사이트의 워게임 문제를 하나씩 풀면서 정리를 해보고자 합니다. 워낙 많이 알려져 있어 정리해놓은 분들도 많이 계시지만 제가 이해한 내용으로 작성하여 나중에 까먹더라도 도움이 될 수 있도록 기록으로 남겨보겠습니다. 1. 개요 워게임 명: devtools-sources 난이도 : Level 1 관련 개념 : 웹 브라우저, 개발자 도구 문제 : 개발자 도구.. 2023. 7. 28. 이전 1 다음
