인터넷 보안
[Web] [Newbie Contest] ClientSide - Jamais deux sans trois
> 사이트 번역 더보기 문제를 풀기위한 공간을 보면 “브라우저에서 자바 애플릿을 지원하지 않습니다. 자바 시스템을 다운로드해 주세요.” 라고 적혀있다. 저번 문제에서도 깉은 문제로 인해 소스코드 페이지에서 파일을 다운받아서 했었다. 같은 방법으로 파일을 찾아보았다. 소스코드를 확인해보았다. applet 코드는 epreuves/javascript/Applet3.class 에서 다운받았다. https://www.newbiecontest.org/epreuves/javascript/Applet3.class 다운받은 파일의 소스코드를 확인해보았다. 소스코드를 분석해보았다. public boolean handleEvent(Event event) { if (event.id == 1001 && event.target ..
[Web] [Newbie Contest] ClientSide - Et de deux...
> 사이트 번역 더보기 문제를 풀기위한 공간을 보면 “브라우저에서 자바 애플릿을 지원하지 않습니다. 자바 시스템을 다운로드해 주세요.” 라고 적혀있다. 저번 문제에서도 깉은 문제로 인해 소스코드 페이지에서 파일을 다운받아서 했었다. 같은 방법으로 파일을 찾아보았다. 소스코드를 확인해보았다. applet 코드는 epreuves/javascript/Applet2.class 에서 다운받았다. https://www.newbiecontest.org/epreuves/javascript/Applet2.class 다운받은 파일의 소스코드를 확인해보았다. 위 코드를 보면 initPwd()에서 sequence라는 배열에 저장되어 있는 값을 가지고 pwd의 값을 비교하는 코드로 보인다. 109, 119, 97, 105 를 ..
[Web] [Newbie Contest] ClientSide - Tiens une applet !
> 사이트 번역 더보기 문제를 풀기위한 공간을 보면 “브라우저에서 자바 애플릿을 지원하지 않습니다. 자바 시스템을 다운로드해 주세요.” 라고 적혀있다. 소스코드를 확인해보았다. applet 코드는 epreuves/javascript/Applet1.class 에서 다운받았다. https://www.newbiecontest.org/epreuves/javascript/Applet1.class 다운받은 파일의 소스코드를 확인해보았다. 위의 소스코드는 facile! 이라는 문자열을 비교한다. 해당 문자열을 정답으로 입력해보았다.
[Web] [Newbie Contest] ClientSide - Tout est relatif
> 사이트 번역 더보기 문제 설명을 보면 소스코드를 보라는 말이 적혀있다. 바로 소스코드 확인부터 진행했다. 문제부분쪽의 코드를 보면 www.newbiecontest.org/javascript/epreuve7/mickies.php 를 참조하고 있다. 위 링크를 들어갔으나 작동되지 않는다. 해당 php 파일을 서버에서 찾을 수 없다는 말인데, Newbie Contest 문제 페이지로 돌아가서 뒤의 파일 디렉터리를 붙여주어봤다. 그러나 실패했다. 생각을 하다가 www.newbiecontest.org도 디렉터리명이 될 수 있지 않을까 하고, URL에 전부 붙여보았다. https://www.newbiecontest.org/www.newbiecontest.org/javascript/epreuve7/mickies...
[Web] [Newbie Contest] ClientSide - Ne loupez pas le coche
> 사이트 번역 더보기 문제가 무슨말인지 모르겠으나 Épreuve 공간을 보면 체크박스 4개가 보인다. 모두 눌러보았으나 마지막 체크박스 클릭 시 나머지 3개의 선택이 풀렸다. 모든 체크박스를 체크하기 위해 자바스크립트를 무력화했다. F12 - Setting - Debugger - Disable JavaScript 모두 체크를 했고, Valider 버튼을 클릭했다. 아닌 것 같다. 그리고 확인버튼을 누르면 다시 문제를 풀 수 있게 문제페이지로 돌아가게끔 되어있다. 체크박스의 입력값 검증이 있나 보기위해 소스코드를 확인했다. 위 소스코드에서 Valid 함수에서 1번째 체크박스 값을 확인하는 부분을 지웠다. 그리고 체크박스쪽 코드를 보면 onchange()가 존재하는 것을 확인하여 이것도 지워주었다. 모두 ..
[Web] [Newbie Contest] ClientSide - Calculons gaiement !
> 사이트 번역 더보기 문제 페이지를 보면 계산을 하라는 문자열이 보인다. Épreuve 공간을 보면 테스트 버튼 하나가 존재한다. 해당 버튼을 누르면 패스워드를 입력하라는 아래와 같은 창이 뜬다. 패스워드 값이 틀리면 다시 시도하라는 창이뜬다. 문제 페이지의 소스코드를 확인해보았다. 소스코드를 뜯어보았다. 문제 페이지의 소스코드를 다운받고, alert()를 사용하여 해당 값을 출력하도록 했다. 숫자 192에서 더이상 창이 뜨지 않았다. 확인을 위해 변경했던 코드 부분은 아래와 같다. 알아낸 값을 입력해서 다시한번 확인했다. Validation 공간에 obsession 값을 넣어보았다. 문제가 풀렸다.
[Web] [Newbie Contest] ClientSide - Redirection
> 사이트 번역 더보기 해당 문제 페이지를 보면 Liens 라는 공간에 링크하나가 보인다. 링크를 누르면 패스워드가 무엇이냐고 묻는 아래 창을 볼 수 있다. 만약 패스워드가 틀렸다면 아래 창을 띄운다. 해당 프롬프트 창을 띄우는 페이지의 소스코드를 확인해보았다. 스크립트로 보이는 소스 코드가 주석처리되어있다. 또한 당연히 앞에서 보았던 창의 문자열과도 다른 내용이다. 대신 그 위의 헤더부분을 보면 .js 파일을 첨부하고 있다. 첨부하고 있는 /epreuves/javascript/type.js 파일을 확인해보았다. 해당 파일의 소스코드는 다음과 같다. obsession 이라는 값을 패스워드로 입력하면 ep10itsgood.php 페이지로 이동한다는 내용이다. 해당 페이지로 바로 이동해보았다. 패스워드를 입..
[Web] [Newbie Contest] ClientSide - Un classique...
> 사이트 번역 더보기 해당 문제 페이지를 보면 Liens 라는 공간에 링크하나가 보인다. 링크를 누르면 패스워드가 무엇이냐고 묻는 아래 창을 볼 수 있다. 만약 패스워드가 틀렸다면 아래 창을 띄운다. 해당 프롬프트 창을 띄우는 페이지의 소스코드를 확인해보았다. 소스코드를 보면 사용자가 입력한 값을 비교하여 결과 창을 띄우는 코드로 보인다. 그리고 chain의 길이를 구해 nb에 넣는다. 그 후 nb의 값을 toString(2) 를 사용하여 2진수로 변환한다. ⇒ 52 → 0011 0100 → 110100 110100 값을 패스워드로 입력해보았다. 패스워드가 맞았다고 하니 Validation 공간에 110100 값을 넣어보았다. 문제가 풀렸다.