웹해킹, 써니나타스 전부 클리어

웹해킹, 써니나타스 문제를 전부 클리어했다! ^___^ 4월에 대회 준비 시작하면서부터 본격적으로 풀기 시작했으니까 다 푸는 데에는 대충 두 달 정도 걸린 것 같다.

처음에는 쿼리문을 짜는 데에 익숙하지 않아서 Blind SQL Injection 문제가 가장 싫고 어려웠지만 뒤로 갈수록 쿼리문 몇 번 날려 보고 기계처럼 파이썬 코드를 짜게 되었다. 쿼리문만 생각해 내면 길이, 테이블명, 컬럼명, 패스워드 등등을 알아내는 코드는 틀이 대강 정해져 있다 보니 점점 수월하게 풀 수 있었던 것 같다.

가장 어려웠던 건 써니나타스 리버싱 문제였다. 바이너리 코드는 아예 초면인 데에다 올리디버거, 기드라, jadx, IDA 같은 여러 종류의 툴을 사용해야 하..........