https://dreamhack.io/wargame/challenges/1809 Hack The Elon이 문제는 제 30회 해킹캠프 박기범 - 웹 해킹의 첫 발걸음 실습 플랫폼에 출제된 문제입니다. Elon Musk의 비밀번호를 알아내어 부자가 되어 보아요. 비밀번호는 a, b, c, d, e 5개의 알파벳으로 이루dreamhack.io비밀번호를 알아내는게 핵심인듯코드를 까 보자code더보기import sqlite3from flask import Flask, request, render_template_stringapp = Flask(__name__)def init_db(): conn = sqlite3.connect('users.db') # sqlite 데이터베이스 users.db에 테이블 생성..

https://dreamhack.io/wargame/challenges/1689 LiteBoard※ 해당 문제는 소스코드를 제공하지 않습니다.dreamhack.io소스코드가 주어지지 않은 웹 해킹 문제이다. 바로 웹 사이트로 들어가 보자.자유롭게 글을 올릴 수 있는 간단한 대시보드 사이트이다.한번 글을 올려보자.'안녕'이라는 글을 올려보고, 내가 작성한 글을 찾아봤다.그럼 기존의 글인 '안녕하세요!~' 와 내가 작성한 방명록이 뜨는 것을 볼 수 있다.마찬가지로 'hi', 'LiteBoard'를 저장해 보았다.소스코드가 없으니 이것저것 직접 입력해보며 찾아봐야 될 듯 싶다. Exploitxss 페이로드를 넣어서 서버 반응을 살펴보자.만약 서버가 xss 취약점이 존재한다면, alert 창이 뜰 것이다.500..

https://dreamhack.io/wargame/challenges/1649 Find The Lost Flag저희 직원이 중요한 정보를 admin 계정에 저장해놨다고 했는데... 직원이 admin 계정을 잃어버렸어요... 여러분들이 대신 찾아줄 수 있어요? 플래그 형식은 0xH0P3{...} 입니다.dreamhack.io간단한 sql injection 문제다.코드부터 살펴보고 들어가자.code더보기from flask import Flask, request, render_template_stringimport sqlite3app = Flask(__name__)def init_db(): conn = sqlite3.connect('challenge.db') c = conn.cursor() ..

https://sumptuous-athlete-4c9.notion.site/sql-injection-bypass-WAF-5da7961028db475580859e947293fbf1?pvs=4 sql injection bypass WAF | Notion일단 파일을 다운받아보자.sumptuous-athlete-4c9.notion.site방화벽 우회 취약점 문제

https://sumptuous-athlete-4c9.notion.site/error-based-sql-injection-3a9a555926184fbb8da84011f252dd94?pvs=4 error based sql injection | NotionCREATE DATABASE IF NOT EXISTS `users`; GRANT ALL PRIVILEGES ON users.* TO 'dbuser'@'localhost' IDENTIFIED BY 'dbpass'; USE `users`; CREATE TABLE user( idx int auto_increment primary key, uid varchar(128) not null, upw varchar(128) not null ); INSERT INTO us..

https://sumptuous-athlete-4c9.notion.site/Union-sql-injection-e289d89b39fb4a75b778727a29aa37e3?pvs=4 Union을 이용한 sql injection | Notionunionsumptuous-athlete-4c9.notion.site정리 + 워게임 라업 백업