문제 제목만 보았을 때 ssrf 문제인가...? 라는 생각부터 들긴 했다. https://dreamhack.io/wargame/challenges/1412 Broken Is SSRF possible??? : 퍼벙-(ssrf 터지는 소리)dreamhack.io소스 코드 분석 후 취약 사이트로 접속해 보자.더보기app.pyfrom flask import Flask, request, jsonifyimport reimport ipaddressimport socketimport timeimport hashlibimport requestsapp = Flask(__name__)flag = "d23b51c4e4d5f7c4e842476fea4be33ba8de9607dfe727c5024c66f78052b70a"def sh..

버그바운티 준비하겠답시고 웹 해킹 문제만 열심히 푸는듯리버싱이랑 포너블도 풀어야 하는데 할게 많다...https://dreamhack.io/wargame/challenges/1402 youth-CaseDescription Bypass 👨‍💻filterdreamhack.io문제 설명만 보면 필터를 우회해서 플래그를 얻어야 되는 문제인것 같은데...일단 파일을 다운받고 코드 분석 후 웹 사이트 구조를 살펴보자.더보기app.jsconst words = require("./ag")const express = require("express")const PORT = 3000const app = express()app.set('case sensitive routing', true)app.use(express.ur..

https://dreamhack.io/wargame/challenges/1570 Secure SecretDescription (en) The flag file is placed hidden in a random directory, and concealed its directory inside the session. Find the vulnerability and get the flag! The flag format for this challenge is DH{...}. Description (ko) 플래그 파일을 무작위한dreamhack.io세션에서 힌트를 찾아 플래그 파일이 위치한 디렉토리를 알아내야 하는 문제인듯 하다.일단 웹사이트로 들어가보자.경로를 입력하면 파일을 읽어오는 구조인듯올바른 플래그 파..

https://dreamhack.io/wargame/challenges/1560 Where-is-localhostlocalhost... 과연 어떻게 접근할까? Edit (10/22/2024 7:49): fix error in codedreamhack.io오랜만에 웹 해킹 문제문제명만 보면 localhost를 접근해서 플래그를 알아내는 문제인 듯 싶다.코드를 읽어보자. Dockerfile에는 별다른 힌트는 없었다.'/'는 index 페이지, 딱히 뭐가 없는 것 같아서 다른 코드들 위주로 분석해 보았다.@app.route('/vuln', methods=['POST'])def vuln(): name = request.form.get('vulntest') try: address = ipa..

https://sumptuous-athlete-4c9.notion.site/Dreamhack-CTF-Season5-round2-Web-91c1c2e8ca25444d9f476fa027d0e5d4?pvs=4 Dreamhack CTF Season5 round2 Web | Notion난 역시 정리하면서 문제푸는게 편하다…sumptuous-athlete-4c9.notion.site

https://sumptuous-athlete-4c9.notion.site/Amocafe-a9faf854c4b94fcdbff2a8b747789252?pvs=4 Amocafe | Notion웹 해킹보다는 리버싱에 가깝게 느껴졌던 문제였다.sumptuous-athlete-4c9.notion.site