관리 메뉴

Information Security

Text Files (Accounts) 본문

Web Security/Bee-Box

Text Files (Accounts)

HackingPractice 2019. 9. 21. 13:35

Text Files (Accounts)

- 개인 정보와 같은 중요한 데이터가 저장된 데이터베이스와 파일 등은 주된 공격 대상이다. 데이터가 노출되어도 암호화되어 있으면 상대적으로 안전하다.

 

Level (Low)

Text Files 문제에 Login abc Password abc를 입력해 계정을 추가했다.

그림 1-1 계정추가

계정 목록을 확인하면 abc abc 계정이 평문으로 추가되는 것을 알 수 있다.

그림 1-2 계정목록

Level (Medium)

난이도 중은 그림 1-2와는 다르게 비밀번호는 해시 알고리즘이 사용되는 것을 알 수 있다.

그림 1-3 해시 알고리즘

Level (High)

난이도 상은 그림 1-3과는 다르게 해시 알고리즘, Salt가 사용되는 것을 알 수 있다.

그림 1-4 Salt

'Web Security > Bee-Box' 카테고리의 다른 글

Heartbleed Vulnerability  (0) 2019.09.21
Clear Text HTTP (Credentials)  (0) 2019.09.21
HTML5 Web Stroage (secret)  (0) 2019.09.21
Base64 Encoding (secret)  (0) 2019.09.21
Robots Files  (0) 2019.09.08