티스토리

그냥 블로그
검색하기

블로그 홈

그냥 블로그

te-ra.tistory.com/m

Te_ra 님의 블로그입니다.

구독자
0
방명록 방문하기

주요 글 목록

  • [XSS Challenges] Stage #19 Stage #19 풀이 더보기 href에 자바스크립트를 넣으면 풀린다. 정답 javacript:alert(document.domain) XSS Challenges CLEAR!! 끝 공감수 0 댓글수 0 2020. 11. 21.
  • [XSS Challenges] Stage #15 Stage #15 풀이 더보기 document.write()는 자바스크립트 출력물이다. Stage #15는 를 필터링하고 있지만 document.write()는 \x3c,\x3e를 로 해석한다. 이를 이용하여 스크립트를 작성한다. 정답 \\x3cimg src=1 onerror=alert(document.domain)\\x3e 공감수 0 댓글수 0 2020. 11. 21.
  • [XSS Challenges] Stage #12 Stage #12 풀이 더보기 힌트를 보자 "'를 필터링하는 것을 알 수 있다. "를 사용하지 않고 XSS를 실행시켜야한다. 는 STAGE 6번을 이용하면 사용하지 않을 수 있지만 "를 사용을 안 할 수는 없다. IE에서는 " 대신 숫자키[1] 옆에있는 `을 사용할 수 있다. IE에서 다음과 같은 스크립트를 입력한다. 정답 ` ` onfocus= alert(document.domain); autofous 공감수 0 댓글수 0 2020. 11. 19.
  • [XSS Challenges] Stage #10 Stage #10 풀이 더보기 domain이란 문자열을 제거하고 있다. domain 문자열 사이에 domain문자를 남기면 필터링 된 후 domain이라는 문자만 남는다. ex) do(domain)main 정답 "> 공감수 0 댓글수 0 2020. 11. 19.
  • [XSS Challenges] Stage #9 Stage # 9 풀이 더보기 UTF-7을 인코딩을 이용하여 푸는 문제다. UTF-7이란 메일 시스템이 아스키 값으로 전송 되니때문에 이를 해결하기위하여 모든 문자를 아스키코드로 변환하하는 것이다. 이를 이용하여 XSS 스크립트문을 UTF-7으로 변경하고 인코딩된 스크립트문을 실행하면 풀어진다. 현재 chrome, IE, FireFox는 UTF-7을 지원하지 않으므로 풀 수가 없었다. ㅡ.ㅡ 공감수 0 댓글수 1 2020. 11. 19.
  • [XSS Challenges] Stage #8 Stage #8 풀이 더보기 URL을 입력하면 링크를 만들어준다. href값이 들어간 경우 Javasript:를 사용하면 자바스크립트가 실행된다. 정답 : Javascript:alert(document domain); 공감수 0 댓글수 0 2020. 11. 19.
  • [XSS Challenges] Stage #7 Stage # 7 풀이 더보기 7번 6번문제에 "가 추가적으로 필터가 된다. "> 를 입력해보았다. "가 필터링되어 XSS가 실행 되지않는다. 가 &gl,&lt로 필터링된다 "를 사용하지 않고 XSS를 실행 시켜야 한다. 6번이랑 정답이 똑같다. XSS에 "를 사용하지 않았으므로 6번이랑 정답이 똑같다. event handler를 사용하면 할 수 있다. " onfocus =alert(document.domain); autofocus REF portswigger.net/web-security/cross-site-scripting/cheat-sheet Cross-Site Scripting (XSS) Cheat Sheet - 2020 Edition | Web Security Academy Interactive.. 공감수 0 댓글수 0 2020. 11. 19.
  • [XSS Challenges] Stage #6 Stage # 6 풀이 더보기 6번 "> 를 입력해보았다. 가 필터링되어 XSS가 실행 되지않는다. 를 사용하지 않고 XSS를 실행 시켜야 한다. event handler를 사용하면 할 수 있다. " onfocus =alert(document.domain); autofocus REF portswigger.net/web-security/cross-site-scripting/cheat-sheet Cross-Site Scripting (XSS) Cheat Sheet - 2020 Edition | Web Security Academy Interactive cross-site scripting (XSS) cheat sheet for 2020, brought to you by PortSwigger. Actively.. 공감수 0 댓글수 0 2020. 11. 17.
  • [XSS Challenges] Stage #5 Stage #5 풀이 더보기 글자 수 제한이 있다. 글자 수 제한을 수정해주면 된다. 스크립트를 입력한다. "> 공감수 0 댓글수 0 2020. 11. 17.
  • [XSS Challenges] Stage #4 Stage #4 풀이 더보기 소스코드를 열어 히든 text를 찾으면 된다. 소스코드가 히든으로 들어있다. 해당 소스코드를 text로 바꿔 웹페이지에 보이도록 했다. ">를 입력하여 XSS를 실행한다. 공감수 0 댓글수 0 2020. 11. 17.
  • [XSS Challenges] Stage #3 Stage #3 풀이 더보기 검색을 위한 텍스트 박스는 ""로 text처리가 되어 XSS가 불가능 하다. 아래 국가 옵션을 이용하여 XSS을 이용할 수 있다. 3가지 풀이법이 있다. 1. 소스코드를 수정한다. 2. 개발자 콘솔을 이용하여 XSS가 포함된 옵션을 추가한다. 3. burpsuite로 피라메터를 변경한다. 공감수 0 댓글수 0 2020. 11. 17.
  • [XSS Challenges] Stage #2 Stage #2 풀이 더보기 로값이 입력된다 value의 값에 ">을 집어 넣어 코드를 닫아주고 스크립트 구문을 입력한다. 정답 : document.domain); 공감수 0 댓글수 0 2020. 11. 17.
  • [XSS Challenges] Stage #1 Stage #1 XSS Challenges (by yamagata21) - Stage #1 XSS Challenges Stage #1 Notes (for all stages): * NEVER DO ANY ATTACKS EXCEPT XSS. * DO NOT USE ANY AUTOMATED SCANNER (AppScan, WebInspect, WVS, ...) * Some stages may fit only IE. Ranking (optional): If you want to participate in ranking, please register xss-quiz.int21h.jp 풀이 더보기 1번 이라 간단하다. 공감수 0 댓글수 0 2020. 11. 16.
  • [LOS] nightmare 풀이 - 18번 [LOS] nightmare 풀이 PHP & query http://www.wechall.net 공감수 0 댓글수 0 2020. 9. 17.
  • [LOS] zombie_assassin 풀이 - 17번 [LOS] zombie_assassin 풀이 PHP & query 공감수 0 댓글수 10 2020. 9. 17.
  • [LOS] succubus 풀이 -16번 [LOS] gremlin 풀이 PHP & query 공감수 0 댓글수 0 2020. 9. 17.
  • [LOS] assassin 풀이 - 15번 [LOS] assassin 풀이 PHP & query http://www.wechall.net 공감수 0 댓글수 0 2020. 9. 16.
  • [LOS] glant 풀이- 14번 [LOS] glant 풀이 PHP & query select 1234 from prob_giant where 1 문제 풀이 더보기 solve 조건 $query = "select 1234 from{$_GET[shit]}prob_giant where 1"; if($result[1234]) solve("giant"); $_GET[shit] 부분이 공백이면 풀린다 특수문자 제약 if(strlen($_GET[shit])>1) exit("No Hack ~_~"); if(preg_match('/ |\n|\r|\t/i', $_GET[shit])) exit("HeHe"); |\n|\r|\t 를 필터링 하고 있다. %0b로 우회한다 URL los.rubiya.kr/chall/giant_18a08c3be1d1753de0cb.. 공감수 0 댓글수 0 2020. 9. 16.
  • [LOS] bugbear 풀이 - 13번 [LOS] bugbear 풀이 PHP & query 공감수 0 댓글수 0 2020. 9. 16.
  • [LOS] darkknight 풀이 - 12번 [LOS] darkknight 풀이 PHP & query 공감수 0 댓글수 0 2020. 9. 16.
  • [LOS] golem 풀이 - 11번 [LOS] golem 풀이 PHP & query 공감수 0 댓글수 0 2020. 9. 16.
  • [LOS] skeleton 풀이 - 10번 [LOS] skeleton 풀이 PHP & query 공감수 0 댓글수 0 2020. 9. 15.
  • [LOS] vampire 풀이 - 9번 [LOS] vampire 풀이 PHP & query 공감수 0 댓글수 0 2020. 9. 15.
  • [LOS] troll 풀이 - 8번 [LOS] troll 풀이 PHP & query 공감수 0 댓글수 0 2020. 9. 15.
  • [LOS] orge 풀이 - 7번 [LOS] gremlin 풀이 PHP & query 공감수 0 댓글수 0 2020. 9. 15.
  • [LOS] darkelf 풀이 - 6번 [LOS] darkelf 풀이 PHP & query 공감수 0 댓글수 0 2020. 9. 15.
  • [LOS] wolfman 풀이 - 5번 [LOS] wolfman 풀이 PHP & query 공감수 0 댓글수 0 2020. 9. 15.
  • [LOS] orc 풀이 - 4번 [LOS] gremlin 풀이 PHP & query 공감수 0 댓글수 0 2020. 9. 15.
  • [LOS] goblin 풀이 3번 [LOS] goblin 풀이 PHP & query 공감수 0 댓글수 0 2020. 9. 15.
  • [LOS] cobolt 풀이 - 2번 [LOS] gremlin 풀이 PHP & query 공감수 0 댓글수 0 2020. 9. 15.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.