일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
Tags
- War Game
- tryhackme
- Recon
- php login page
- Cookie
- php To Do List
- privilege escalation
- over the wire
- Leviathan
- active reconnaissance
- FTZ
- php 로그인 페이지 만들기
- Authentication
- Cryptography
- php 파일 업로드하기
- sql injection
- file upload
- php
- BANDiT
- SQLi
- THM
- ssrf
- php file upload
- Server Side Request Forgery
- 파일 업로드 취약점
- OS Command Injection
- overthewire
- access control
- Reconnaissance
- active recon
Archives
- Today
- Total
목록natas7 (1)
R's Hacking Daily Log
Natas7
http://natas7.natas.labs.overthewire.org natas7은 지금까지 본 문제 중에 제일 뭐가 없다... 일단 단순하게 버튼은 다 눌러볼까~? Home btn을 눌렀을 경우, "this is the front page"라는 문구가 추가되는 게 전부다. About btn을 눌렀을 경우, 이번에도 비슷하게 "this is the about page" 문구가 뜬다. 여기서 눈치채야 할 한 가지!!!!! 개발자 도구를 키고 확인해보니, 중간에 주석으로 아주 아주 수상한 경로가 적혀져 있다. /etc/natas_webpass/natas8 해당 경로에 natas8의 password가 있다고 대놓고 힌트를 주고 있네. (이건 못 참지) 해당 경로를 page 값으로 넣어서 결과를 얻어보기로 ..
OverTheWire/Natas
2022. 12. 1. 10:51