드림핵79 [드림핵][wargame.kr] crack crack crack it 풀이 https://dreamhack.io/wargame/challenges/330 [wargame.kr] crack crack crack it Description .htaccess crack! can you local bruteforce attack? dreamhack.io 인덱스 페이지다. 클라이언트에게 `.htpasswd` 파일을 제공한다. blueh4g:$1$8CpulMi3$JMs3YTM88yXJOuBrIAVcQ0 `.htpasswd` 파일은 이런 형식으로 되어있다. `blueh4g`는 아이디 `$1`은 해싱 방식. 여기선 md5를 썼다 `$8Cpulmi3`은 솔트 그 이후는 해싱된 값이다. 이러한 형식에 대해서는 아래 사이트를 참고했다. https://www.vidarholen.net/content.. 2024. 3. 2. [드림핵][wargame.kr] dmbs335 풀이 https://dreamhack.io/wargame/challenges/344 [wargame.kr] dmbs335 Description SQL injection Challenge! (injection) thx to dmbs335 dreamhack.io sql injection 문제이다. 인덱스 페이지다. 2024. 2. 25. [드림핵] BypassIF 풀이 보호되어 있는 글 입니다. 2024. 2. 25. [wargame.kr] dun worry about the vase 풀이 https://dreamhack.io/wargame/challenges/325 [wargame.kr] dun worry about the vase Description Do you know about "padding oracle vulnerability" ? dreamhack.io https://bperhaps.tistory.com/entry/%EC%98%A4%EB%9D%BC%ED%81%B4-%ED%8C%A8%EB%94%A9-%EA%B3%B5%EA%B2%A9-%EA%B8%B0%EC%B4%88-%EC%84%A4%EB%AA%85-Oracle-Padding-Attack 오라클 패딩 공격 기초 설명 Oracle Padding Attack Padding Oracle Attack for beginner K.knoc.. 2024. 2. 24. 이전 1 ··· 3 4 5 6 7 8 9 ··· 20 다음 반응형