HTTP通信を書きかえてみよう

HTTP通信を書きかえてみよう xryuseix (@ryusei_ishika) SECCON Beginners 2023 札幌

自己紹介 ID: xryuseix (Twitter: @ryusei_ishika) Webセキュリティと開発が好きです。 ctf4b 2023では以下の問題を提供しました。 • shaXXX
• drmsaw • phisher2 2

ローカルプロキシとはこれってstring? number? 3 https://www.anet.co.jp/security/en gineer_blog/webburp_suite.html

Burp Suiteのダウンロード 4 1. ここにアクセス a. https://portswigger.net/burp 2. community editionをダウンロード
3. メールアドレスを入力 4. 自分のOSに合わせたバイナリをダウンロード

Burpの起動これってstring? number? 5 ↑2回くらいnextおす →

Burpの起動これってstring? number? 6 ↑おす ↗Proxyを選択する

Burpの起動これってstring? number? 7

Burpの起動これってstring? number? 8 一旦interceptをOFFにしてください

問題ページこれってstring? number? 9 https://2023-sapporo.ctf4b.ryuse.dev/ 今回の講義ではこの後のCTFで使用す問題を先に解説するので、あとで皆さんに解いてもらいます

問題1: ダウンロードするHTMLを書き換える 10 問題文に書いてある通り、ダウンロードされる HTMLを書き換えればフラグが手に入ります

問題1: ダウンロードするHTMLを書き換える 11 開発者ツールなどで中身を見てみると、どこを書き換えればいいのかひと目でわかります

問題1: ダウンロードするHTMLを書き換える 12 レスポンスを書き換えていきます。まず intercept is onにします次にproxy settingsからresponses interception
rulesのチェックを入れます

問題1: ダウンロードするHTMLを書き換える 13 この状態で先ほどの問題ページ (/chall1.html)をリロードします。

問題1: ダウンロードするHTMLを書き換えるこれってstring? number? 14 左上のforwardを何度か押すと、HTMLが表示されます。

問題1: ダウンロードするHTMLを書き換える 15 左側はエディタに貼っているので、書き換えます。

問題1: ダウンロードするHTMLを書き換える 16 書き換えた状態でforwardを押すと、フラグが手に入ります。

問題2: HTTPリクエストを書き換える 17

問題2: HTTPリクエストを書き換える 18 残りの在庫が0個のflagを購入できれば良さそうです

問題2: HTTPリクエストを書き換える 19 Appleを1個で購入しようとすると、リクエスト内容はこのようになります。

問題2: HTTPリクエストを書き換える 20 なのでこれをflagにすると...

問題2: HTTPリクエストを書き換える 21 not enough flagと出力されました。在庫が 0なので仕方ないですね

問題2: HTTPリクエストを書き換える 22 ソースコードが読めるので、読んでみましょう。

問題2: HTTPリクエストを書き換える 23 フラグを-1個で購入すると、フラグが手に入ります。

問題3: Adminのパスワードを入手する 24 今回はburpのリクエスト内容をブルートフォースする機能を使用します

問題3: Adminのパスワードを入手するこれってstring? number? 25 HTTP historyから先ほどのリクエストを選択します。

問題3: Adminのパスワードを入手するこれってstring? number? 26 requestを右クリックでSend to Intruderを選択します。

問題3: Adminのパスワードを入手するこれってstring? number? 27 上のタブからintruderを選択します。

問題3: Adminのパスワードを入手するこれってstring? number? 28 パスワードの部分を選択して右上の Add $をクリックします。

問題3: Adminのパスワードを入手するこれってstring? number? 29 PayloadsからNumbersを選択します。Payload settingsはこんな感じです。

問題3: Adminのパスワードを入手するこれってstring? number? 30 実行すると一個だけレスポンスサイズがおかしい！この中身をみるとフラグが入っています。

まとめ 31 • HTTPリクエスト・レスポンスはローカルプロキシを使用して書き換えられる • リクエストやレスポンスを書き換えることによって入力制限などを回避できる場合がある • Burp Suiteを使うとパラメータを変えながら様々なリクエストを作成することができる

HTTP通信を書きかえてみよう

HTTP通信を書きかえてみよう

Ryusei Ishikawa

More Decks by Ryusei Ishikawa

Other Decks in Technology

Featured

Transcript