https://dreamhack.io/wargame/challenges/1816 curlingDescription simple api serverdreamhack.io이번 드림핵 ctf에 출제되었던 웹 해킹 문제타깃 사이트로 이동해도 api server만 구현되어 있기 때문에 404 not found가 뜬다. 바로 코드를 살펴보자.code더보기from flask import Flask, requestfrom os import urandomfrom subprocess import run, TimeoutExpiredapp = Flask(__name__)app.secret_key = urandom(32)try: FLAG = open("/flag", "r").read().strip()except: F..

https://pwnable.kr/play.php https://pwnable.kr/play.php pwnable.kr md5 hash collision 문제인듯서버로 접속해 들어가보자.flag 파일이 보이는데 r--r----- 권한인 것을 보아 파일 소유자 / 루트 계정 아니면 열 수 없을듯col.c 코드를 살펴보자code더보기#include #include unsigned long hashcode = 0x21DD09EC;unsigned long check_password(const char* p){ int* ip = (int*)p; int i; int res=0; for(i=0; i파일을 실행할 경우 -> 사용자의 입력값을 받아 passcode와 비교..

보호되어 있는 글입니다.

보호되어 있는 글입니다.

https://dreamhack.io/wargame/challenges/1785 Base64 basedDescription Read flag.php to get the flag.dreamhack.io플래그를 알기 위해선 모종의 방법으로 flag.php 파일을 읽어와야 하는 문제일단 웹 사이트에 들어가보면이런 메인화면 말고는 다른 특별한 건 없어보인다.코드를 살펴보도록 하자. code더보기index.php File Content Viewer Li4v는 디코딩하면 ../ echo "Error: Not allowed ../."; exit(0); } if ((stripos($encode..

https://dreamhack.io/wargame/challenges/32 ssp_000Desciption 이 문제는 작동하고 있는 서비스(ssp_000)의 바이너리와 소스코드가 주어집니다. 프로그램의 취약점을 찾고 SSP 방어 기법을 우회하여 익스플로잇해 셸을 획득한 후, "flag" 파일을 읽으세요dreamhack.iossp 보호기법을 우회해서 셸을 획득하는 문제Ubuntu 16.04 Arch: amd64-64-little RELRO: Partial RELRO Stack: Canary found NX: NX enabled PIE: No PIE (0x400000)해당 파일에 걸려있는 보호기법 정보Canary(카나리) 가 걸려있다.ssp스택 버퍼오버플로우 취약점을 방지하기 위해 개발된 보호기법stack..