일단 사이트에 들어가보자.딱히 단서될 만한 건 없는 모양이다.서버 코드를 살펴보자.Code더보기from flask import Flask, redirect, request, render_templatefrom selenium import webdriverfrom selenium.webdriver.chrome.service import Servicefrom time import sleepfrom os import urandom, environfrom urllib.parse import quoteapp = Flask(__name__)app.secretkey = urandom(32)FLAG = environ.get("FLAG", "DH{fake_flag}")PASSWORD = environ.get("PASSW..

https://dreamhack.io/wargame/challenges/1613 insane pythonI love Python, but I hate Python because it has secrets. :(dreamhack.io파이썬으로 작성된 웹 서버에 존재하는 취약점을 찾는 문제같다. 일단 사이트로 들어가보자.아무것도 뜨지 않는다. 서버 코드를 확인해야 될 듯 싶다.codeDockerfile, template 파일들은 그닥 중요하지 않다.app.py더보기from flask import Flask, render_template, requestimport jsonimport sysimport ioapp = Flask(__name__)CONFIG = { "SECRET": "DH{fake-fake-fak..

https://dreamhack.io/wargame/challenges/1647 Replace Trick!어라...? flag를 입력하라면서.. flag를 왜 없애고 있는건데! 여러분들이 직접 flag를 입력해주세요! 플래그 형식은 0xH0P3{...} 입니다.dreamhack.io일단 사이트에 들어가보자.사용된 프레임워크는 Flask인 듯 하다.코드가 그대로 나타나 있는데..... 일단 나와있는 코드들을 해석해보자면@app.route('/check')def check():input_flag = request.args.get('flag', '')modified_input = input_flag.replace('flag', '')if modified_input == 'flag' return FLAGelse..

https://dreamhack.io/wargame/challenges/1619 Not-onlyDescription admin 권한을 가진 유저를 찾으세요! 유저의 password 가 플래그입니다. 패스워드 형식은 숫자와 알파벳 대소문자, 특수문자 {, }가 포함된 문자열입니다. admin 유저는 몇 명일까요? 플래그dreamhack.ioadmin 권한을 가진 유저의 비밀번호를 찾으라고 한다. 문제 사이트에 들어가보자./login 사이트로 들어가보면 일단 코드를 한번 살펴봐야 될 듯 싶다.code더보기db.sqluse main;db.user.insert({"uid": "guest", "upw": "guest", "admin": 0});db.user.insert({"uid": "hack", "upw": "..

https://dreamhack.io/wargame/challenges/1622 baby-aibaby 👶 ai 🤖 Your goal is to find and leak the internal password used by AI chatbot. The flag format is DH{...}.dreamhack.io웹 해킹 문제라고 하는데, 정확히는 ai를 속이는(?) 문제인 것 같다.좀 특이하고 재밌었다.ai 챗봇으로부터 내부 비밀번호를 유출시키는 문제굳이 코드 분석의 중요도가 높지 않기 때문에 바로 취약 사이트로 들어가보자.ai랑 채팅할 수 있는 창이 나온다. 아무거나 입력해보자.뭔가 바보같긴 한데, 그래도 잘 대꾸해주는 걸 볼수있다. 그래서 중요 정보를 알려달라고 하면자꾸 도돌이표로 나한테 역질문을..

https://dreamhack.io/wargame/challenges/1533 TODO List 0.0.1 dreamhack.io 웹 사이트에 들어가보자.조금 로딩되다가 이런 사이트가 뜬다. 회원가입 / 로그인 기능이 구현되어 있다. 회원가입을 해 보자. 회원가입을 한 이메일 / 비밀번호로 로그인을 하면 -> 투두리스트 기능이 뜬다. 해당 기능을 사용해보자.시험삼아 하나 만들어봄제목, 내용, 날짜를 입력할 수 있는 칸이 있고, title이나 description 둘 중 하나가 비면 submit을 못하지만(error 창 뜸) 날짜는 선택으로 입력해도 되고 입력 안해도 되는 듯하다.로그아웃후 이제 코드를 살펴보러 ㄱㄱ codevue.js로 작성된 코드이고, 여기서 create.sql, login, inde..