1주차_CTF과제(Dreamhack : session)

📌1주차_CTF과제(Dreamhack : session)

session | 워게임 | Dreamhack

session

 

🔻 1주차 CTF 과제 

 

 

 

 

2번째 문제는 위와 같다.

 

 

세션이란 무엇인가?

클라이언트로부터 오는 일련의 요청을 하나의 상태로 보고 그 상태를 일정하게 유지하는 기술클라이언트가 웹 서버에 접속해있는 상태가 하나의 단위
세션은 웹서버에 웹 컨테이너의 상태를 유지하기 위한 정보를 저장합니다. 브라우저를 닫거나 서버에서 세션을 삭제하면 세션이 삭제됩니다. 세션은 각 클라이언트의 고유세션 ID를 부여하는데, 이것으로 클라이언트를 구분하여 각 클라이언트의 요구에 맞는 응답을 반환합니다.

 

 

Session이란 무엇인가 (velog.io)

Session이란 무엇인가

 

 

마찬가지로 서버를 생성해서 문제를 풀어보겠다.

쿠키와 세션으로 인증상태를 관리하는 간단한 로그인 서비스이고, admin 계정으로 로그인에 성공하면 플래그를 획득할 수 있다고 한다.

 

 

 

첫번째문제와 유사한 생김새이다.

 

 

 

파일을 통해서도 참고할만한 자료는 이게 전부인 것 같았다.

 

user로 로그인한 후에 아래와 같이 개발자도구로 들어가서 쿠키값을 확인해보았다.

 

 

guest 로도 로그인해봤다.

 

 

흠냐.. 일단 여기까지는 확인했는데 admin으로 username도 되어있으니 value값을 바꿀필요도 없을 거같고, 당연히 guest랑 user는 다른 sessionid을 갖고 있었다.

 

이 이후에 admin, admin으로 로그인을 했지만 비밀번호 오류가 떴다.

어떤 식으로 풀어야할지 다양한 방법으로 고민해봤지만, 도움이 필요할 것 같다.

 

 

 

/login 페이지의 위 코드에서 확인할 수 있듯, sessionid는 임의의 4바이트 수로 결정된다. 16진수이므로 8자리로 표현됨.

 

그리고 main 코드에서 admin의 sessionid는 1바이트 수로 설정됨을 알 수 있다.

 

즉, 16진수로는 2자리로 표현된다. 00부터 FF까지 총 256가지의 경우의 수를 전체 탐색해보면 되므로 Burp Suite 프로그램의 Intruder 기능을 사용하면 된다고 한다.

 

해당프로그램은 아래서 다운받으면 된다.

 

Getting started | Web Security Academy - PortSwigger

Getting started | Web Security Academy

[Burp Suite] 웹 프록시 도구 Bur.. : 네이버블로그 (naver.com)

[Burp Suite] 웹 프록시 도구 Burp Suite 간단한 사용 방법

 

우선 Burp Suite를 이용하기 위해서는 web browser에서 프록시 설정을 해주어야 한다.

설정에 들어가서 프록시 설정을 찾는다.

 

 

이렇게 설정해놓고 다 끝난 후에는 원래대로 되돌려놔줘야한다.

 

먼저 [Proxy] 메뉴에서 [Intercept is on] 상태로 변경해야한다.

이 상태가 되면 서버와 클라이언트 사이의 패킷을 Burp Suite가 가로채기 시작한다.

설정하고나서 처음 생성한 서버로 들어가면 아래와 같이 확인되는 것을 볼 수 있다.

(guest로 로그인하고 나서 아래처럼 진행해줘야한다.)

 

 

 

오른쪽 마우스를 클릭하고 send to Intruder를 클릭해본다.

 

그리고 아래와같이 설정한 후에 start attack을 클릭했다.

 

 

오류가 났다.

 

 

놓친 부분이 session값에 오른쪽 마우스를 클릭하고 send to Intruder를 했어야했다.

그러면 위와 같이 하이라이터 되어있는 것을 확인 할 수 있다.

또 아래와 같이 1 payload position이라고 되어있다.

 

아까와 같이 payload를 설정하면된다.

 

근데 이부분은 위 처럼 수정안해주면 하루종일 기다려야하니까 다시 수정하고 공격하자.

아까와 같이 설정하고 다시 공격을 해보면 아래와 같이 뜬다.

그러면 아래와 같이 혼자 길이가 다른 부분을 찾을 수 있는데 74라인을 보면 혼자 길이가 1505인 것을 확인 할 수 있다.

 

짜란 ~ 플래그를 확인할 수 있다.

 

비기너라고 해서 간단할 줄 알았는데, 새로운 도구를 배우는과정이 쉽지않았다.

하지만, 앞으로 유용하게 쓰일거 같은 느낌이 들고, 많은 것을 얻어가는 과제였다.😊

 

 

 

 

 

참고 학습자료 

 

[Burp Suite] 웹 프록시 도구 Bur.. : 네이버블로그 (naver.com)

[Burp Suite] 웹 프록시 도구 Burp Suite 간단한 사용 방법