[webhacking.kr] exam 6 풀이

100점짜리였던가 그래서 힌트가 다 나와있는 문제 였습니다. 처음 문제 페이지에 들어가면 위와 같이 나오는데요. 힌트로 base64라고 쓰여있으니 당연히 base64 관련 문제겠죠.일단 index.phps 링크가 있으니 들어가봅시다.index.phps 링크에 들어가면 위에서 보았던 페이지의 php 소스가 표시됩니다. 소스가 다 공개되었으니 이제부터는 일사천리죠. 먼저 상단에 있는 encode 소스를 보겠습니다. (decode는 이것의 역순)간단하게 주석을 적어놨는데 주석대로 먼저 id와 pw를 각각 BASE64로 20번 encode 합니다.그리고 20번 encode된 문자열중 특정 문자들을 replace 해줍니다.그렇게해서 쿠키에 세팅된 값이 아래 값들 입니다.user와 password 값이 쿠키에 세팅..
헉!!/ETC 2015. 8. 8. 20:30
1