👾

오늘은 wargame.kr 의 already got 문제를 풀어보겠습니다. HTTP Response header 를 볼 수 있냐고 묻습니다. start 버튼을 누르고 시작해봅시다. 이런 메세지가 보입니다. F12 키를 눌러 개발자 도구를 열어줍니다. 소스 코드 자체는 심플합니다. 하지만 저희가 중점을 두고 봐야 할 것은 HTTP Response Header 입니다. 개발자 도구의 네트워크 창에 들어가 줍니다. 아직 별다른 게 보이지 않습니다. 새로고침을 한 번 해줄게요. already_got 을 눌러줍니다. 아래에 응답 헤더 (Response Headers) 가 보입니다. 저 응답 헤더의 FLAG 가 문제의 답일 것 같습니다. 입력 후 Auth 를 눌러주면 성공합니다!

이번에는 webhacking.kr 의 old-01 문제를 풀어보도록 하겠습니다. 사이트에 로그인을 하고, 문제에 들어가면 아래와 같이 간단한 창이 나옵니다. view-source 를 눌러 웹 사이트의 소스코드를 보도록 하겠습니다. user_lv 라는 쿠키 값이 있는데, 이 값이 5보다 크고 6보다 작아야 풀 수 있다고 합니다. F12 키를 눌러 개발자 도구를 연 뒤 쿠키 값을 확인하고 수정하도록 하겠습니다. 아마 쿠키 값이 1로 설정되어 있을 것입니다. 이를 더블클릭 해서 5보다는 크고, 6보다는 작은 수로 바꿔줍시다. 이런 식으로요. 수정한 뒤 엔터 키를 누르고 view-source 라는 글씨가 보였던 첫 화면으로 가줍시다. 그러면 성공 메세지가 뜹니다. 다음 문제 풀이로 찾아뵙겠습니다!

오랜만에 hackthissite basic 2 문제를 들고 왔습니다. 문제 : 해석 : Network Security 인 Sam이 패스워드 보호 스크립트를 설정했다. 패스워드 보호 스크립트는 평문의 텍스트 파일에서 실제 패스워드를 로드해 사용자가 입력하는 패스워드와 비교한다. 그러나 그는 패스워드 파일을 업로드 하는 것을 깜박하고 마는데... 패스워드 보호 스크립트가 텍스트 파일에서의 패스워드와 사용자가 입력한 값을 비교해 일치하면 통과하는 문제인 것 같지만, 스크립트가 비밀번호를 비교할 패스워드 파일이 업로드가 되어있지 않다고 합니다. 비교할 파일이 없으니 아무것도 입력하지 않고 submit 해 줍니다. 통과했다고 뜹니다. 다음 문제 풀이로 찾아뵙겠습니다.

해외 워게임 사이트인 hackthissite 의 basic 1을 풀어보도록 하겠습니다. 문제 : 해석 : 이 단계는 우리가 "바보 테스트"라 부르는 건데, 모르겠으면 답을 구걸하지 말고 배울 수 있는 건 다 배워라. 패스워드 치면 계속할 수 있음. 뭘 해야할지 모르겠다면, HTML 을 배워라. 대충 필요없는 건 생략하고 간단하게 정리해봤습니다. 사실 처음 하면 감이 안 잡히는 건 사실이니... 일단 이 화면에서는 알아낼 수 있는 게 패스워드를 입력해서 올바른 값이면 통과한다는 것과 HTML 과 관련있는 문제라는 것 밖에 없습니다. 그럼 페이지의 원본을 열어봐야겠죠? F12 키를 누르거나 마우스 우클릭으로 '페이지 원본 보기'를 누르세요. Ctrl+U 를 사용하셔도 상관은 없습니다. 저는 간단히 F12 키..

1001. 문제 : C/C++언어에서 가장 기본적인 명령이 출력문이다. printf()를 이용해 다음 단어를 출력하시오. Hello 참고 C/C++ IDE 프로그램을 설치한 후, 아래와 같은 소스 코드를 작성하고 "컴파일-실행"을 수행시키면, 지정한 "문장"이 출력된다. #include int main() { printf("문장"); return 0; } 가장 처음 접하는 기본적인 출력 문제입니다. 아래는 해설 코드입니다.#include //전처리기로 표준입출력 헤더파일 사용을 선언. int main(void){ printf("Hello"); //Hello 를 출력. 큰따옴표 안에 출력할 것을 입력하면 된다. return 0; }출력 함수인 printf 를 사용하기 위해서는 입출력 관련 함수가 포함된 표..

[통합 개발 환경 세팅하기] 안녕하세요, cyalume 입니다. 언어를 공부하고 직접 프로그래밍을 할 때 제대로 된 개발 환경 세팅은 필수적입니다. 본격적으로 C를 공부하기에 앞서, 저희도 이 환경을 먼저 맞춰놓으려 합니다. 앞으로 강의서 비주얼 스튜디오를 사용할텐데, 이는 Python, C++ 등 여러 언어를 지원하는 대표적인 마이크로소프트 사의 통합 개발 환경(IDE)입니다. (IDE : 코딩, 디버그, 컴파일, 배포 등 프로그램의 개발에 관련된 모든 작업을 하나의 프로그램 안에서 처리하는 환경을 제공하는 소프트웨어.) [마이크로 소프트 비주얼 스튜디오 다운로드 링크] 아래 링크를 눌러주세요. https://visualstudio.microsoft.com/ko/downloads/Download Vis..