Archive: 2018/6

2018
0
HackingWeb

Whitehat Contest 2018 PreQual - Strawberry (300 pts.)

Strawberry (Web) 1. 분석 http://106.10.45.44/login.php 에서 회원 가입, 로그인이 가능하다. http://106.10.45.44/board.php 에서 글 작성 및 글 읽기가 가능하다. 2. 취약점 http://106.10.45.44/view.php?idx=86 and updatexml(1,concat(0x01,us

0
HackingReversing

Whitehat Contest 2018 PreQual - Grape (200 pts.)

Grape (Android) 먼저 디컴파일 후 살펴보면 두더지 게임이 있었다. 일단 점수 배점이 500, 1999, 201806를 기준으로 무슨 값을 출력해주기에 값을 변조해서 다 출력해보기로 했다. 12345public String m3185i() { return this.f2076m < 500 ? getString(R.string.goa