https://dreamhack.io/wargame/challenges/352/ Return to ShellcodeDescription Exploit Tech: Return to Shellcode에서 실습하는 문제입니다.dreamhack.io카나리를 우회하고 shell code와 return address overwrite를 이용해서 셸을 따는 문제다.코드를 살펴보자.code#include #include void init() { setvbuf(stdin, 0, 2, 0); setvbuf(stdout, 0, 2, 0);}int main() { char buf[0x50]; init(); printf("Address of the buf: %p\n", buf); printf("Distance bet..

https://dreamhack.io/wargame/challenges/1773 Pearfect MarkdownDescription 실시간으로 마크다운을 수정해볼 수 있는 페이지입니다. 서비스의 취약점을 찾고 익스플로잇하여 플래그를 획득하세요! 플래그 형식은 DH{...} 입니다.dreamhack.iomd 파일을 업로드 / 수정할 수 있는 웹 페이지의 취약점 찾기웹 사이트에 들어가보자.md 파일을 선택해서 업로드할 수 있고, 업로드한 md 파일을 수정할 수 있는 페이지다.example.md를 클릭해서 해당 md 파일을 수정해보도록 하자. 그대로 save 버튼을 눌러보면 내가 수정한 정보값이 example.md 파일에 반영된 것을 확인할 수 있다.서버 코드를 살펴보자.code더보기● index.php ..

https://dreamhack.io/wargame/challenges/1754 baby-jwt**J: JSON으로 데이터 관리하며 W: 웹에서 인증을 책임지는 T: 토큰의 강력한 무기, JWT! 😊** Feat. ChatGPT 플래그 형식은 0xH0P3{...} 입니다.dreamhack.io이번에도 웹 해킹 문제다. 서버 코드를 다운받고 웹 사이트로 들어가보자. 간단한 유저 등록, 로그인 창이 뜬다.간단하게 ruffy라는 유저를 등록해보자.성공적으로 ruffy라는 유저가 등록되었다는 창이 뜨는데, 개발자 도구에서 살펴봐도 딱히 특별한 점은 없다.다시 돌아와서, ruffy라는 유저로 로그인을 시도해 보자.로그인이 성공했다고 뜬다.만약 동일한 유저 이름으로 등록(register)을 시도할 경우, 유저가 ..

https://dreamhack.io/wargame/challenges/1760 삐리릭... 삐리리릭...로봇은 싫어요! 다시 돌아가세요! 플래그 형식은 0xH0P3{...} 입니다.dreamhack.io서버 코드가 주어지지 않은 문제다. 웹 사이트로 들어가보자.아파트 가사...?개발자 도구에도 딱히 힌트같은건 없어보인다.문제 설명에 로봇은 싫어요 https://en.wikipedia.org/wiki/Robots.txt robots.txt - WikipediaFrom Wikipedia, the free encyclopedia Filename used to indicate portions for web crawling robots.txtExample of a simple robots.txt file, in..

https://dreamhack.io/wargame/challenges/1744 Logical설명 간단한 논리를 깨다 Description break the simple logicdreamhack.io일단 파일을 다운받아보고, 웹 사이트에 접속해보자.간단한 로그인 창이 보인다.코드를 살펴보자.codefrom flask import Flask, render_template, redirect, request, make_responsefrom random import randintfrom hashlib import md5from sqlite3 import connectapp = Flask(__name__)hidden_dir = '/dir_' + str(randint(1, 99999999999999999))@a..

https://dreamhack.io/wargame/challenges/3 basic_exploitation_001Description 이 문제는 서버에서 작동하고 있는 서비스(basic_exploitation_001)의 바이너리와 소스 코드가 주어집니다. 프로그램의 취약점을 찾고 익스플로잇해 "flag" 파일을 읽으세요. "flag" 파일의 내용dreamhack.io바이너리 보호기법은 아래와 같다.Ubuntu 16.04 Arch: i386-32-little RELRO: No RELRO Stack: No canary found NX: NX enabled PIE: No PIE (0x8048000)32 비트 리눅스 파일(elf)NX는 활성화되어있는 상태라서 쉘코드를 활용한 공격은 힘들것같아 보인다.code#..