Wargame/webhacking2017. 5. 2. 14:35

webhacking.kr 페이지의 4번 문제를 보면 다음과 같다.


암호를 푸는 문제인 것 같다.

암호문을 보니 끝이 ==로 끝나는 것으로 봐서 해당 암호문은 base64를 이용한 것 같다.

값을 복사해 base64 디코딩 사이트에서 복호화를 해보자.

여전히 읽을 수 없는 암호문이 나타났다. 

이번 암호문은 끝이 ==로 끝나지 않기 때문에 base64는 아닌 것 같다.

16진수의 값으로 이루어져 있기 때문에 해쉬 함수일 것 같은 느낌이 강하다.

md5, sha-1이 의심이 간다.

해당 암호문을 md5로 복호화 해보도록 하자.

또 다른 암호문이 나타났다. 이 값을 다시 한번 복호화 해보자.

test라는 문자가 나타났다.

이 값을 4번 문제 password 입력하는 곳에 입력을 하면 4번 문제가 풀린다.


'Wargame > webhacking' 카테고리의 다른 글

[webhacking.kr] 6번 문제  (0) 2017.05.02
[webhacking.kr] 5번 문제  (0) 2017.05.02
[webhacking.kr] 3번 문제  (0) 2017.05.02
[webhacking.kr] 1번 문제  (0) 2017.05.02
[webhacking.kr] 가입하기  (0) 2017.05.01
Posted by Imp3rio