jam 블로그

해설과 답은 마우스로 글을 긁으면 보여요.. Enter password Please enter a password to gain access to level 10 해석 : 레벨 10의 패스워드를 얻어 집어 넣어라 해설 : 힌트가 상당히 짧군요. 처음 봤을 때 당황 했습니다. 여기서 필요한 지식은 자바스크립트 라고 써 있군요 . 전송을 눌러봅시다. 그럼 You are not authorized to view this page 요런 문구가 뜨는 군요. 해석이 너는 이 페이지를 볼 권한이 없다. 라고 써있네요. 패스워드를 보낼 때 권한이 있는지 없는지 판단할수 잇는 것을 같이 보내지 않을까요? 그래서 파로스 써서 패킷을 잡아 봅시다. 파로스로 패킷을 잡아서 보았는데 쿠키부분에 Cookie: level10_au..

해설과 답은 마우스로 글을 긁으면 보여요.. Network Security Sam is going down with the ship - he's determined to keep obscuring the password file, no matter how many times people manage to recover it. This time the file is saved in /var/www/hackthissite.org/html/missions/basic/9/. In the last level, however, in my attempt to limit people to using server side includes to display the directory listing to level 8 on..

해설과 답은 마우스로 글을 긁으면 보여요.. Sam remains confident that an obscured password file is still the best idea, but he screwed up with the calendar program. Sam has saved the unencrypted password file in /var/www/hackthissite.org/html/missions/basic/8/ However, Sam's young daughter Stephanie has just learned to program in PHP. She's talented for her age, but she knows nothing about security. She recently ..

해설과 답은 마우스로 글을 긁으면 보여요.. This time Network Security sam has saved the unencrypted level7 password in an obscurely named file saved in this very directory. In other unrelated news, Sam has set up a script that returns the output from the UNIX cal command. Here is the script: Enter the year you wish to view and hit 'view'. => 같은 시각 네트웍보안가 Sam은 애매한 이름의 파일안에 level7패스워드를 암호화안하고 그 디렉토리에 저장했다. 언급되지 않은 ..

해설과 답은 마우스로 글을 긁으면 보여요.. Network Security Sam has encrypted his password. The encryption system is publically available and can be accessed with this form: Please enter a string to have it encrypted. You have recovered his encrypted password. It is: a8h6hg=j Decrypt the password and enter it below to advance to the next level. => 네트웍 보안가 Sam은 그의 패스워드를 암호화했다. 그 암화화 시스템은 공공적으로 사용할수 있고, 이 양식은 제어할수 ..