My Drive

xcz #11 본문

writeup

xcz #11

sunnyeo.park 2014. 11. 5. 14:18

문제는 아래와 같다.


다운을 받으면 bf.xls 파일이 있다.

열어보면 아래와 같이 암호가 걸려있고, 문제에서 브루트 포싱으로 암호를 풀라고 한다.



엑셀을 브루트포싱하는 툴이 있을거 같아서 구글에 검색해 보니 있다.

http://www.freewordexcelpassword.com/index.php?id=screenshots


설치하면 아래와 같이 실행된다.


Browse를 클릭해 엑셀 파일을 선택하고



두가지 종류가 있는데 우리는 브루트 포싱 공격을 이용할 것이므로 아래 빨간 글씨 선택

(브루트 포싱 공격은 가능한 모든 조합을 다 시도해 보는 것이고,

딕셔너리 공격은 이미 등록된 단어들의 조합을 시도해 보는 것이다.)



비밀번호에 어떤 것이 들어가 있을지 모르니 숫자, 대소문자, 특수문자 다 포함

길이도 얼마나 될지 모르니 최대로 설정



Go를 클릭하면



금방 패스워드가 발견되었다.

ex72



비밀번호를 입력하면 아래와 같은 창이 뜬다.

다시 입력해 준다.



키가 떴다.

key 1s 6r6t3f0r7e






'writeup' 카테고리의 다른 글

webhacking #27  (0) 2014.11.11
webhacking #19  (0) 2014.11.11
xcz #13  (0) 2014.11.05
xcz #12  (0) 2014.11.05
xcz #30  (0) 2014.10.29
Comments