[Webhacking.kr] Challenge 4: Encoding & Hash (150)

참 오랜만에 Webhacking.kr이 다시 열렸다.

다시 풀이를 재개할 수 있겠다. (보안기사 실기만 보고...)

각설하고 문제를 보자.

Base64로 Encoding된 값이 있고 패스워드를 요구하고 있다.

 

상세 풀이는 아래 클릭~

 

 

decode 해보면 아래처럼 SHA-1 해시값이 나온다.

왼편이 이 해시값의 평문이다. 또 다시 SHA-1 해시값인데, 이런 값까지 이 페이지에 저장되어 있다는 게 놀랄 뿐이다.

위에서 추출한 평문을 다시 돌려보자. 이번엔 제대로 된 평문이 나온다.

패스워드에 적고 제출하면 된다.

Clear~

150 포인트를 획득한다.