[포렌식] XCZ-PROB17

• [문제]

• [TIP]

• [문제풀이]

 

[문제]

Hi, I'M ZZANGHACKER.

I Lost My Password in XCZ.KR T.T

Help Me!!

XCZ – PROB17: http://xcz.kr/START/prob/prob17.php

http://xcz.kr/START/prob/prob17.php

---

[TIP]

• 비밀번호 전송의 경우 HTTPS와 POST 방식으로 비밀번호를 전송하는 것이 표준 관행이다.
• POST 필터링 방법: http.request.method=="POST"

https://ggamzang.tistory.com/415

[Wireshark] 필터링 방법 - Display Filter

---

[문제풀이]

 

1) 문제에서 비밀번호 찾아달라는 힌트를 얻어 먼저 POST 필터링 방법( http.request.method=="POST")을 사용해 post 메소드만 필터링했습니다!

 

2) 각 패킷들을 분석하다가 id가 IMZZANGHACKER를 발견했습니다.

 

 

3) 패킷을 TCP 스트림으로도 확인해 본 결과 패스워드 IDISLIE로 가입했다는 사실을 알아냈고 키값을 발견했습니다.