[root-me.org] 시스템 취약점 및 다양한 취약점에 대한 연습할 수 있는 사이트
[Root-ME.Org] Web/System Test Site
2022년 NHN Cloud 무료 교육일정 : https://doc.skill.or.kr/2022-NHN-Cloud-Education
1. Root-ME.Org 는무엇인가?
Root-Me 사이트(바로가기)는 다양한 취약점이나 조그마한 단서를 주어 취약한 부분을 찾는 Site 입니다.
11가지 종류와 세부의 다양한 연습문제를 제공 하여 풀어 나갈 수 있게 하고 있습니다.
2. 사용 방법
2.1 가입 절차
가입절차는 이메일 인증후에 로그인 하여 접속 하시면 됩니다.
* Root-Me.org 페이지 입니다. 가입절차는 간단합니다.
* 인증메일을 받은 후에 사이트에 로그인을 하면 아래와 같은 화면을 보여 줍니다.
2.2 연습 방법
* Challenges 의 카테고리 안에 다양한 연습을 할 수 있는 페이지가 나옵니다. [Challenges > Networks 로 접근 합니다.]
간단한 문제인 [ETHERNET - frame] 를 문제를 풀어 보겠습니다.
내용을 보면은 Frame analysis 이며 Statement 의 문제에서 Password 구문을 찾는 것입니다.
2.3 연습 문제 해결 방법
* 이 문제를 해결 하기 위해 16진수를 문자열로 바꾸는 작업이 필요 합니다.
구글에서 16진수 문자열변환을 찾아 보면시거나 pcap을 이용하여 확인 하시면 됩니다.
웹에서 바로 변환해 주는 사이트(바로가기)를 찾았습니다.
* Authorization 의 값을 확인 할 수 있습니다. Base 다음에 나오는 문자열이 password 구문이며 이 문자열은 base64 로 인코딩 되어 있습니다. 해당 문자열을 디코딩 해 보면 아래와 같은 결과 값이 나옵니다. base64 디코더 사이트(바로가기)
3. 문제 확인 제출
3.1 제출 방법
* 디코딩 된 정보를 root-me.org 사이트에 아래와 같이 입력 합니다.
3.2 틀린 답을 제출 하였을때
* Validation 의 값을 틀리게 입력 하였을때 아래와 같이 발생 됩니다.
3.3 정답 제출
* 정상적 답을 입력 하였을때 아래와 같이 보여줍니다. 10Point 를 주네요.
4. Callenges 화면
* Challenges > Network 로 들어가 보시면 [ETHERNET - frame] 이 해결이 되었네요.
간단한 문제는 시간이 오래 걸리지 않네요. 관심 있는 분들은 한번씩 풀어 보시기 바랍니다.
5. 참고 Site
Root Me Site : https://www.root-me.org
16진수를 문자열로 변경 Site : https://www.percederberg.net/tools/text_converter.html
Base64 디코딩 Site : http://www.convertstring.com/EncodeDecode/Base64Decode
2022년 NHN Cloud 무료 교육일정 : https://doc.skill.or.kr/2022-NHN-Cloud-Education
Last updated
