https://dreamhack.io/wargame/challenges/1533 TODO List 0.0.1 dreamhack.io 웹 사이트에 들어가보자.조금 로딩되다가 이런 사이트가 뜬다. 회원가입 / 로그인 기능이 구현되어 있다. 회원가입을 해 보자. 회원가입을 한 이메일 / 비밀번호로 로그인을 하면 -> 투두리스트 기능이 뜬다. 해당 기능을 사용해보자.시험삼아 하나 만들어봄제목, 내용, 날짜를 입력할 수 있는 칸이 있고, title이나 description 둘 중 하나가 비면 submit을 못하지만(error 창 뜸) 날짜는 선택으로 입력해도 되고 입력 안해도 되는 듯하다.로그아웃후 이제 코드를 살펴보러 ㄱㄱ codevue.js로 작성된 코드이고, 여기서 create.sql, login, inde..

버그바운티 준비하겠답시고 웹 해킹 문제만 열심히 푸는듯리버싱이랑 포너블도 풀어야 하는데 할게 많다...https://dreamhack.io/wargame/challenges/1402 youth-CaseDescription Bypass 👨‍💻filterdreamhack.io문제 설명만 보면 필터를 우회해서 플래그를 얻어야 되는 문제인것 같은데...일단 파일을 다운받고 코드 분석 후 웹 사이트 구조를 살펴보자.더보기app.jsconst words = require("./ag")const express = require("express")const PORT = 3000const app = express()app.set('case sensitive routing', true)app.use(express.ur..