Upload
others
View
1
Download
0
Embed Size (px)
Citation preview
¥�ÀĬ�ƠŘěĺľ�¥��ÉļŋÍÕ�ƈÏ�
���������
�-73?��
Rdjy���
! ,3@6�39�! �·ÄY X²}îĒ|šô�! îĒçĸ�Ő÷lqsâ}�
! X²}şý�! �Ã��É®}şý�
! X²}ƤƲl�
RØƜƪŭ�
! �v�yo���! ,���('������ìïă���ĥ�! ,���('�������ÉÃ�ÉĢó���ĥ�
Rôĵ�
! ƠŘĬŀģŻ�
! ƳƟċ}ŻIJƹÅ�
! ƠŘĬŀƫĈ�
! ƠŘĬŀƦƏ�
! Ĩē«XÅTƊƍũţ�
RƠŘĬŀģŻ�
! ,3@6�39�! îĒéÚy X²|ƝĖ}ĠË{ƳƟċ�! Şř{ſĔ�V�
RƳƟċ}ŻIJƹÅ�
Level� ���
3� ¹�� j�w^�{�c��\[�¼�
2� »�� ¯§�\[�¼�
1� ¶�� ��±Y¡�º«�j�yn¬��
RƠŘĬŀƫĈU�·Ä�X¢ÂÉƠŘ�
No.�¦±� Level�A1� SQLc�megl��[®� �� 3�A2�·�x�~�p[£Va� 3�A3���x�~�p[resg�µ� 2�
RƠŘĬŀƫĈU°ª®ÈX�ƠŘ�
No.�¦±� Level�N1�®� U��X`Apache(2.2.15)� 3�N2�®� U��X`PHP(5.3.3)� 3�N3�HTTP|sqZ_`w�m��°«� 1�N4�¢�WYTHTTP~osu[²�� 1�N5� PHP6Credits[°«� 1�
R����,*%�É£��¢ÂÉ}ƳƟċ��%H���
! ÝÞƮČ�! ·Æ�ã}¤��žŮ�! )(,-�:FFB� 3B;�E3@6439�����@7F E5AD7 D3@=;@9 �
! ąƇ�! X²fĕĒns¤��įě�SX§
¹X¤|žŮp�ĩ}œø|ĀŒf`��
! ūŴ�! X§¹X¤çĸ}ƩưSħm�fŔĽ�
R,*%�
! X§¹X¤�ƣijp����@KPEyGML0Be�{�Ċa×�qĝŢ�
! Ģ�ùĉns,*%�¼É¯y`[R2=:TWg>GML0Bynw,*%Ń�ğ�ëwSX§¹X¤ X²xõÓ�
R,*%�
R,*%�É£��¢ÂÉƃŷ�
! ,*%Ń}ğ�ëwáð|ĊĚf`�·Ç�ý}]e>j3STWGML0B9lT56���@KPE>YQ�
! Ūån{a,*%ŃfõÓl�D0BI0A>]_9oc[İĹƁŤSįěƩưSħm�S²ª�¯�}�ª·ÇX¯{z\�
R�
R�
R����,*%�É£��¢ÂÉ}ƳƟċ��%H���
! Ĩē«XÅ��(/�,)�1�)�x}�¿·©¿Ŭ�
R����,*%�É£��¢ÂÉ}ƳƟċ��%H���
! Ĩē«XÅ�EC>?3Bx}ńİÔŬ�! Ĩē³Ã¾X§śĒâ} X²}şý��SR
,*%�É£��¢ÂÉ�Ĩı�! L�GG;6���3�����33��748����5���6��73���6�76�3���@3?7���F7EF�����������������������BA;@F�������������� ������� �����M�
! L�GG;6���3�����33��748����5���6��73���6�76�3���@3?7���F7EF�����������������������BA;@F������������������ �PM�
R����,*%�É£��¢ÂÉ}ƳƟċ��%H���
! X§¹X¤ X²}çéįě�ĂĮ�
Database� sandbag�
Table� score�
Column� name,6point,6registed_Gme,6uuid6½�]���¾�
R����,*%�É£��¢ÂÉ}ƳƟċ��%H���
R����,*%�É£��¢ÂÉ}ƳƟċ��%H���
! àĜ�! ,*%Ń�ijčp�ĩ|],*%�¼É¯^y
]ęùÖe�}ßíű^�kp9Zb581�
! ćú{áðx,*%Ń�ijčp��! ·ÆX¤ºÅ¨S²�ɯ�
R����,*%�É£��¢ÂÉ}ƳƟċ��%H���
! HO0AJNC�! ,*%Ń�Ŝčp�],*%�¼É¯^y]³
þX§fß�ƮČ^�S47Uf�
! F?PE�! ]³Ã¾X§fß�ƮČ^|]ęùÖe�
}ßíű^�^\9n<a;�
! ƕßl�s],*%�¼É¯^~õÓl�{a�
R#)��öņ�
! ]ćú{��¶ �®}ij�á^�
! ]ćú{,*%}Ƃ�Ñná^���������:FFBE� III�;B3�9A�<B E75GD;FK HG>@ I74E75GD;FK�:F?>��
R����śĒ³Ã¾X§}ħm���%H���
! ÝÞƮČ�! ·Æ�ã}¤��žŮ�! )(,-�:FFB� 3B;�E3@6439�����@7F E5AD7 D3@=;@9 �
! ąƇ�! ¤��žŮâ})(,-îĒfėŃ�! ħm�©�ª�}Ŷğ�fŕa�
R����śĒ³Ã¾X§}ħm���%H���
! ūŴ�! ØÚ}¤���ĘĦnnwžŮ�! ÃÉ�É�ơ�n[ƄĆ{ĪäS¤��x
žŮ\�
! ńİÛƓ�! )DAJK«XÅ{zxS X²|śĒp�³
þX§�ľgƀc��
R����śĒ³Ã¾X§}ħm���%H���
! ĻďŬ�! ¤��}ħm��
! L�GG;6���3�����33��748����5���6��73���6�76�3���@3?7���F7EF������BA;@F������������M�
! ƆžŮ}GG;6xŅĉ}@3?7�BA;@F�žŮ�! L�GG;6���3�����33��748����5���6��73���6�76�3���@3?7��P������������BA;@F��P�����PM�
R����śĒ³Ã¾X§}ħm���%H���
R����śĒ³Ã¾X§}ħm���%H���
! àĜ�! "--),xîĒ�ƧƋ÷�! ĠĈ{³Ã¾X§|Ňƒ}ƧƋ÷�ħm�
ĨÑĜ�õƐ�
R����ĕĒ³Ã¾X§}©�ª�ĀŌÚ��%H���
! ÝÞƮČ�! ÃÉ�É�X§�ĂĮn�·ÄxþĴp
�éÚ�! !�-�:FFB� 3B;�E3@6439�����@7F E5AD7 D3@=;@9 RRRR�
! ąƇ�! X²e�Įs³Ã¾X§�r}��þĴ�
R����ĕĒ³Ã¾X§}©�ª�ĀŌÚ��%H���
! Ĩē«XÅ��(/�,)�1�)�x}ħm�Ŭ�
R����ĕĒ³Ã¾X§}©�ª�ĀŌÚ��%H���
! àĜ�! "--),xîĒ�ƧƋ÷�! ĠĈ{³Ã¾X§|Ňƒ}ƧƋ÷�ħm�
ĨÑĜ�õƐ�! �·ÄŁxĕĒ³Ã¾X§}Ńůŵ�ƱĖ
{z�ńİ�
RƠŘĬŀƫĈU°ª®ÈX�ƠŘ�
No.�¦±� Level�N1�®� U��X`Apache(2.2.15)� 3�N2�®� U��X`PHP(5.3.3)� 3�N3�HTTP|sqZ_`w�m��°«� 1�N4�¢�WYTHTTP~osu[²�� 1�N5� PHP6Credits[°«� 1�
R'���ƳƟċfŸŏp��B35:7���������%H���
! çĸ�! �B35:7��������|~ƨı}ƳƟċ[�A,S
0,,{z\fĤĖŸŏ�
! àĜ�! êna²X£ÂÉ|Ǝê�
! �B35:7����Ž~��������fĄêƢ�
R'���ƳƟċfŸŏp��B35:7���������%H���
:FFB� III�5H767F3;>E�5A? HG>@7D34;>;FK�>;EF H7@6AD2;6��� BDA6G5F2;6��� H7DE;A@2;6������ �B35:7�"FFB�,7DH7D��������:F?>�
RƳƟċ}źŇyŻIJ�
! �!��! �A??A@�.G>@7D34;>;F;7E�3@6��JBAEGD7E�! ʼnîƳƟċźŇè�! ƳƟċ|vi�idV�
! �!�� �! �A??A@�.G>@7D34;>;FK�,5AD;@9�,KEF7?�! ʼnîƳƟċŻIJ¢¤¬½�! hmX�åŨæ|ŻIJ[�Y��Đ\�
R'���ƳƟċfŸŏp��B35:7���������%H���
! őĶ�! :FFB� III�5H767F3;>E�5A? HG>@7D34;>;FK�>;EF
H7@6AD2;6��� BDA6G5F2;6��� H7DE;A@2;6������ �B35:7�"FFB�,7DH7D��������:F?>�
! �.�ŦƋ[�.,,¤��\�! �!�������������! �!����������� ��! �.�����������������! ƅĤĖ�
R'���ƳƟċfŸŏp�)")��������%H���
! çĸ�! )")�������|~ƨı}ƳƟċ[²ªµ�
�X²XµÇXS�A,S0,,{z\fĤĖŸŏ�
! àĜ�! êna²X£ÂÉ|Ǝê�
! ���Ž~�������x »X®ňƞ[����Ì�Ù��Ê\�
! ���S���S���Ž|ťÓ�
R'���ƳƟċfŸŏp�)")��������%H���
! őĶ�! :FFB� III�5H767F3;>E�5A? HG>@7D34;>;FK�
>;EF�B:B�H7@6AD2;6����BDA6G5F2;6�����H7DE;A@2;6�������
! �.�ŦƋ[�.,,¤��\�! �!��������������! �!��������������! �.�����������������! ƅĤĖ�
R'���"--)¸ª¨|��²X£ÂÉþĴ��%H���
! ÝÞƮČ�! "--)Ƥ»É¤¸ª¨�
! ąƇ�! X²Ł¦µ®���}ĎåĀŒ�
! ūŴ�! ęù¦µ®���Ī�²X£ÂÉŦƋ��S
Ÿŏp�ƳƟċ�ōåSĀùĉ{ƃŷ�Ƙh�
R'���"--)¸ª¨|��²X£ÂÉþĴ��%H���
! ńİÛƓ�! :FFB� 3B;�E3@6439�����@7F E5AD7 D3@=;@9 �
�}!�-�)(,-}Ƥ»É¤¸ª¨��&+-&+���*#$'&��� ���&(,����"��).&+&%��/������ �����
! àĜ�! �B35:7S)"){z}Ďåµ��Å�ƄĿ
|Ďå�
R'���"--)¸ª¨|��²X£ÂÉþĴ��%H���
! ſĔŬ�! :FFB6�5A@8�
,7DH7D,;9@3FGD7�(Q�,7DH7D-A=7@E�)DA6G5F(@>K�" ��,7DH7D���B35:7 ���������7@F(,�
! B:B�;@;�7JBAE72B:B�AQ�" 0�)AI7D76��K��)") ��������
R'���Źƭn{a"--)¾¦ª¯}ƌŔ��%H���
! çĸ�! -+���¾¦ª¯fłŰ�
! ąƇ�! X²Ł¦µ®���}ĎåĀŒ�
! ūŴ�! ō|Ķc��{afSĀŎĈ{¾¦ª¯~
ŕŰ|�! -+���¾¦ª¯�ųùp�ƃŷ[0,-��DAEE�,;F7�-D35;@9\~S¶Ã�¡ŁxàĜl�ūŴ�ĕi{h{us�
R'���Źƭn{a"--)¾¦ª¯}ƌŔ��%H���
! àĜ�! Ďåµ��Å�ſĔ�
! :FFB6�5A@8�-D357�@34>7�AQ�
R'���)")��D76;FE}þĴ��%H���
! ÝÞƮČ�! :FFB� 3B;�E3@6439�����@7F �
�)")���� �����������6��������������������
! ąƇ�! X²Ł¦µ®���}ĎåĀŒ�
! ūŴ�! )")��D76;FE}þĴçĸe�ęù²X£Â
É�ŹƗ�
R'���)")��D76;FE}þĴ��%H���
R'���)")��D76;FE}þĴ��%H���
! àĜ�! Ďåµ��Å�ſĔ��
! B:B�;@;�7JBAE72B:B���AQ�
RĨē«XÅ�
Wireshark� xhstf�{r�R{�ti�bv�ck�
nmap� }�tnf�v�
nikto� HTTPj�yn[nf�v�
OWASP6ZAP�z�dk�b{�Sj�w[¸���ª³R®� ¥¤�
sqlmap� SQLc�megl��[´¤6
R/;D7E:3D=�
! ŗ�wa�³�ª®��¿·©¿SŲW{·Ç®�Å�ÜƑhþĴ�
R@?3B�
! ñawa�»X®�û���
! ęù X´¤Ī�²X£ÂÉ�û���
! ƣijŬ�! ��@?3B�#)�¯Æ¤�
! ñawa�»X®ŦƋSÒƔæ{ X´¤Ī�
! ��@?3B�OE.�#)�¯Æ¤�! ñawa�»X®ŦƋS X´¤Īy²X£ÂÉ�
R@?3B�
GDDI�@6A>�Q��CB6E���6E>H6C976<�� �C:I��-I6GI>C<�(B6E�������=IIE���CB6EDG<���6I��� ������ �����%-.�(B6E�H86C�G:EDGI�;DG�6E>H6C976<�� �C:I��� � �� ������#DHI�>H�JE���� �H�A6I:C8N��G (-�G:8DG9�;DG�� � �� ������� � �� ����?E:6HI8DBEJI:>98;8ADJ98DB�(DI�H=DLC������;>AI:G:9�EDGIH�*),.���-.�.!�-!,0$�!�0!,-$)(����I8E�DE:C��=IIE�����E68=:�=IIE9��� �����:CI)-���P5=IIEB:I=D9H��(D��AADL�DG�*J7A>8�=:69:G�>C�)*.$)(-�G:HEDCH:��HI6IJH�8D9:������P5=IIEI>IA:��->I:�9D:HC�I�=6K:�6�I>IA:��I:MI�=IBA��8=6GH:I�/."���16GC>C<��)--86C�G:HJAIH�B6N�7:�JCG:A>67A:�7:86JH:�L:�8DJA9�CDI�;>C9�6I�A:6HI� �DE:C�6C9� �8ADH:9�EDGI� :K>8:�INE:��<:C:G6A�EJGEDH:�,JCC>C<��&>CJM���2P�2�)-��*!��8E:��D�A>CJM�A>CJM5@:GC:A����8E:��D�A>CJM�A>CJM5@:GC:A���)-�9:I6>AH��&>CJM�������� ��(:ILDG@� >HI6C8:�� ��=DEH�½©¨¾�)-�6C9�-:GK>8:�9:I:8I>DC�E:G;DGB:9�*A:6H:�G:EDGI�6CN�>C8DGG:8I�G:HJAIH�6I�=IIE���CB6EDG<�HJ7B>I���(B6E�9DC:�� �$*�699G:HH�� �=DHI�JE��H86CC:9�>C� ����H:8DC9H�
R@;=FA�
! "--) X´¤}ƳƟċĨē�
! Ša¦µ®���}ęùSĎå}ĀŒSĀŎĈ{µ��Å}ÿñ{z�û���
! ƣijŬ�! ��@;=FA�O:�#)�¯Æ¤�
! -�) ����û���! ��@;=FA�O:�#)�¯Æ¤�OB�»X®ŦƋ�
! ġåns»X®ŦƋ�û���
R@;=FA�
GDDI�@6A>�Q��C>@ID�=�6E>H6C976<�� �C:I��(>@ID�K� ��½©¨¾���-:GK:G���E68=:��� ����:CI)-�����DD@>:�*#*-!--$ �8G:6I:9�L>I=DJI�I=:�=IIEDCAN�;A6<���,:IG>:K:9�MEDL:G:97N�=:69:G��*#*�������.=:�6CI>8A>8@?68@>C<�2"G6B:)EI>DCH�=:69:G�>H�CDI�EG:H:CI����E68=:��� ��6EE:6GH�ID�7:�DJI96I:9��8JGG:CI�>H�6I�A:6HI��E68=:�������E68=:�������;>C6A�G:A:6H:��6C9������6G:�6AHD�8JGG:CI���-:GK:G�A:6@H�>CD9:H�K>6�!.6<H��=:69:G�;DJC9�L>I=�;>A:����>CD9:����������H>O:�����BI>B:��-JC�%JC���� �� ������� ����1:7�-:GK:G�G:IJGCH�6�K6A>9�G:HEDCH:�L>I=�?JC@�#..*�B:I=D9H��I=>H�B6N�86JH:�;6AH:�EDH>I>K:H���)-0 ������#..*�.,��!�B:I=D9�>H�68I>K:��HJ<<:HI>C<�I=:�=DHI�>H�KJAC:G67A:�ID�2-.���/C8DBBDC�=:69:G��JC>DC�6AA�H:A:8I�;>A:ID8AD7���:I8�E6HHL9���H:GK:G����;DJC9��L>I=�8DCI:CIH���=IBA���",)'�HNHJH:GH�1#!,!�JH:GC6B:�/-!,��=IBA�#..*� �������/C8DBBDC�=:69:G��HG8�?6K6H8G>EI��;DJC9��L>I=�8DCI:CIH��6A:GI��0JAC:G67A:����$B<�-G8�4��#..*� �������)-0 � � �������*#*����"������� 9������������ ������*#*�G:K:6AH�EDI:CI>6AAN�H:CH>I>K:�>C;DGB6I>DC�K>6�8:GI6>C�#..*�G:FJ:HIH�I=6I�8DCI6>C�HE:8>;>8�+/!,3�HIG>C<H�½©¨¾�
R(/�,)�1�)�
! ¶Ã�¡T�·ÄY X²}îĒçĸ��¿·©¿�! "--)¸ª¨�îĒçĸ�ńİ�! Ä��¤®�ÒƙŊ�Sű�ľgƀcw
X²|śĒ�! Ƥ»É¤�ÒƙŊ�Sű�ľgƀcw¶
Ã�¡T�·Ä|śĒ�
! ØýĨē�! ŲW{Ĩē³§XÉŃůƚ� X²|śĒ
nSƤ»É¤e�ƳƟċ}łŕ�Ĩı�
R(/�,)�1�)�
REC>?3B�
! ,*%�É£��¢ÂÉ}Ĩē|ō÷�
! ƳƟċfŸŏp��Z�! X§¹X¤įě}ƚşSƯĂ�
! ��&,SÁX¡TđŚSX§¹X¤S¬X¶ÅS�ýSÆ�X¯�
! ƖęāĽ�! ±ª¢À÷l�s³¤ÈX¯}�X¯�! ²ª�¯�� X²|�ª·ÇX¯S,*%�¼É¯�(,�¼É¯�õÓ�
REC>?3B�
R$3>;�%;@GJ�
! ¥�ÀĬ�ƠŘ|ō÷ns%;@GJ�! ĤĖ}Ĩē«XÅf�ɤ®XÅĞ��
! :FFBE� III�=3>;�AD9�
RƊƍũţU&7F3EB>A;F34>7�
! ƳƟ|ij�ī��wa�ķƉ�! Ša¦µ®���fĤĖƬż�! ¨¾{Ďå�! xg}ųa/74�·Ä�X¢ÂÉ�
! ŝƛĭ�! :FFB� EAGD578AD97�@7F BDA<75FE ?7F3EB>A;F34>7 N>7E &7F3EB>A;F34>7� �
! ƥŪũţ}�¤®(,µ��Åxŝƛ�
R&7F3EB>A;F34>7�
R#)���BB!A3F�
! ƳƟċòŧüƍ«XÅ�! #)�fñÝTŝƛ[ÊÎŢV\�! /;@6AIEÐxõÓS¶Ã�¡xüƍ�! :FFB� III�;B3�9A�<B E75GD;FK HG>@ 3BB9A3F �
R,���('������
R,���('������
! �ÉÃ�ÉĢó���ĥ_ĢóŖt�
R,���('������
R�
��
`�fybkma�ns��
-73?���
[�v�yo��\�