JavaScript Attacks

주의사항 : 이 포스팅은 개인 학습 및 교육적 목적으로 작성되었으며, 제공하는 정보를 악용하여 불법적인 행위를 하는 것은 엄격히 금지되어 있습니다. 타인의 시스템에 대한 접근 권한을 얻기 위해 명시적인 동의를 받아야 하며, 이러한 기술을 사용하여 발생하는 모든 결과에 대한 책임은 사용자에게 있습니다.

0. 초기 화면

1. 서비스 실행

• token 이 존재한다고 판단

• Phrase 위에 숨겨진 token 이라는 입력란이 있다.

2. token 값 원리

• 클라이언트에서 보내는 토큰값은 8b479aefbd90795395b3e7089ae0dc09 이며,

• phrase 값을 rot13 으로 인코딩 후 md5 로 다시 인크립트 해서 token 값으로 사용하고 있다.

• https://md5decrypt.net/en/ 사이트 등에서 8b479aefbd90795395b3e7089ae0dc09 를 md5 디크립트하여 PunatrZr 를 구한다.

• https://rot13.com/ 사이트 등에서 PunatrZr 를 rot13 디코딩하니 ChangeMe 가 나온다.

3. token 값 설정

• 이제 역순으로 success 를 rot13 인코딩 후(fhpprff) md5 인크립트 한 결과인 38581812b435834ebf84ebcc2c6424d6 를 토큰값으로 수정 후 phrase 값도 success 로 입력 후 패킷을 보내면 Well done!

출처