웹 해킹 연습 사이트 - Webhacking.kr 사용법

Fri, 11 Feb 2022 02:15:15 GMT

windows 11
webhacking.kr

사이트를 제작하면서 보안에도 신경을 써야 한다는 생각이 들었습니다. 이곳 저곳 찾아보니 보안에 대해서도 어느 정도 알면 좋지 않을까 해서

직접 웹 해킹을 해보면서 알아가 보도록 합시다. (물론 합법으로요...)

웹 해킹 연습 사이트

웹 해킹의 다양한 방식적인 부분을 게임(?) 같이 한번씩 해 볼 수 있는 사이트입니다. 워낙 웹 해킹 사이트 중에서도 유명한 사이트라서 한번쯤은 접해 봤을지도 모르겠네요.

https://webhacking.kr

사이트 주소마저 웹해킹입니다.

회원가입

사이트에 접속해서 왼쪽에 Login / Join 버튼을 눌러서 계정을 생성해 주세요. 계정이 있어야 진행이 될 듯 합니다.

간단하게 ID와 비밀번호, 이메일을 적어 주면 바로 계정이 생성이 됩니다. 바로 위에서 로그인을 해 주면, 로그인에 성공했다고 메세지가 뜰 거예요.

문제 풀어보기

Challenge(old) 라는 메뉴에 들어가면, 간단한 해킹 연습 문제들이 나오게 됩니다.

저는 이미 몇 개 풀어 보아서, 완료된 항목은 이렇게 하늘색으로 표시가 되네요. 옆에 아이콘으로 어떤 방식의 문제인지도 알려줍니다.

문제를 클릭하면 이렇게 각 문제마다 다른 페이지가 나옵니다. 어떻게 해야 할지 잘 알 수 있는 문제들도 있지만, 대게는 뭘 해야할지 모르는.... 그런 문제들도 꽤 많습니다.

문제 풀이

우선 제가 풀어 본 몇 가지 문제들을 풀이를 해 드리도록 하겠습니다. 우선 웹 해킹에 대해 공부하기 전에, php나 Js 같은 웹 구성 언어들의 기본적인 문법 등은 알고 있으면 도움이 됩니다.

저는 이미 풀어봐서 처음 모습과 좀 다르게 표시되는 것 때문에, 다른 계정을 만들어서 진행하였습니다.

1번 문제 (php, 쿠키)

1번 문제를 클릭하면, level 의 값과, view source라는 링크가 나오게 됩니다. 우선 view source를 클릭해 보세요. (우클릭으로 새 창에서 열어보세요)

=4) $_COOKIE['user_lv']=1;  
if($_COOKIE['user_lv']>3) solve(1);  
echo "
level : {$_COOKIE['user_lv']}";  
?>

이렇게 php 구문만 따로 해석해 보겠습니다.

'user_lv' 이라는 쿠키가 숫자가 아니면, 쿠키의 값을 1로 정해줍니다. 그리고 쿠키의 값이 4 이상이면, 또 쿠키의 값을 1로 정합니다. 또 쿠키의 값이 3 초과면 1번 문제를 solve 했다고 구문이 나와 있습니다.

그렇다면 이 문제는 "쿠키" 를 조작하는 문제라고 볼 수 있겠네요. Chrome Webstore 에서 "EditThisCookie" 라는 확장앱을 설치해 줍니다.

설치 바로가기

이렇게 확장 프로그램을 실행하면, 쿠키의 이름과 값이 나오게 되죠. 아까 php 구문에서 쿠키의 값이 3이 초과될 경우 성공이라고 했습니다. 그런데 그 구문 앞에 먼저 4 이상이면 1로 다시 세팅한다는 구문이 있어요. 성공하려면, 쿠키의 값이 3 초과 4 미만이여야 한다는 겁니다. 3 < user_lv <4

그러면 3.5로 쿠키를 설정해 봅시다.

뭐 이미 풀었다고 뜨긴 하지만... 성공입니다.

14번 문제 (Js)

14번 문제는 자바스크립트에 관한 문제인 것 같네요. 이 중에서 제가 그나마 잘 알고 있는 것이 자바스크립트니까 한번 풀어 보겠습니다.

페이지를 열면, 그냥 값을 입력하는 폼만 있고 아무것도 없네요. 개발자 도구 [F12] 를 눌러서 소스를 한번 보도록 합시다.