Webhacking 4번 문제

그림 1-1을 보면 base64 인코딩 값과 패스워드 입력폼을 확인할 수 있다.

 

그림 1-1 4번 문제

base64 디코딩을 하면 그림 1-2 값을 얻을 수 있다.

그림 1-2 base64 디코딩

16진수로 이루어져 있고 40자리의 해시 값이라는 것을 알 수 있다. 그림 1-3 처럼 SHA-1 함수로 복호화 했다.

그림 1-3 Hash 함수

그림 1-3처럼 복호화 했는 데 다시 40자리 해시 값이 나와 다시 한번 복호화를 해서 그림 1-4처럼 Password test 값을 얻을 수 있다. 

그림 1-4 SHA-1 복호화