본문 바로가기

Hack The Packet/@ 2012 POC

[GAL][Middle]웹쉘 찾기.

# 문제

WebShell을 찾아라!!!

Find WebShell

# 풀이

웹쉘을 만드는데 가장 많이 사용되는 eval을 키워드로 검색한다. 

키워드를 검색하게 되면 다음과같은 코드를 확인할 수 있으며 Base64로 인코딩되어있는 값을 디코드하게되면 Webshell의 원본 소스를 확인할 수 있게 된다. 

소스를 확인하면 맨 아래에 2012_HTP_PASS라는 변수를 확인할 수 있으며 이를 디코드하면 된다.

'Hack The Packet > @ 2012 POC' 카테고리의 다른 글

[GAL][Middle]네이트온 채팅  (2) 2012.12.03
[우탱]IE_0day 취약점 찾기  (0) 2012.11.21
[JaneBlack]모바일 패킷 분석  (0) 2012.11.19
필터왕 선발 대회 결과  (0) 2012.11.13
2012 Hack The Packet 본선 결과  (0) 2012.11.12