https://dreamhack.io/wargame/challenges/1649 Find The Lost Flag저희 직원이 중요한 정보를 admin 계정에 저장해놨다고 했는데... 직원이 admin 계정을 잃어버렸어요... 여러분들이 대신 찾아줄 수 있어요? 플래그 형식은 0xH0P3{...} 입니다.dreamhack.io간단한 sql injection 문제다.코드부터 살펴보고 들어가자.code더보기from flask import Flask, request, render_template_stringimport sqlite3app = Flask(__name__)def init_db(): conn = sqlite3.connect('challenge.db') c = conn.cursor() ..

https://dreamhack.io/wargame/challenges/1622 baby-aibaby 👶 ai 🤖 Your goal is to find and leak the internal password used by AI chatbot. The flag format is DH{...}.dreamhack.io웹 해킹 문제라고 하는데, 정확히는 ai를 속이는(?) 문제인 것 같다.좀 특이하고 재밌었다.ai 챗봇으로부터 내부 비밀번호를 유출시키는 문제굳이 코드 분석의 중요도가 높지 않기 때문에 바로 취약 사이트로 들어가보자.ai랑 채팅할 수 있는 창이 나온다. 아무거나 입력해보자.뭔가 바보같긴 한데, 그래도 잘 대꾸해주는 걸 볼수있다. 그래서 중요 정보를 알려달라고 하면자꾸 도돌이표로 나한테 역질문을..

https://dreamhack.io/wargame/challenges/671 Check Function ArgumentDescription 이 문제는 메인 함수에서 어떤 함수를 호출하는 프로그램이 주어집니다. 해당 함수는 플래그가 담긴 문자열의 주소를 인자로 받습니다. 하지만 그 문자열을 출력하지는 않습니다. 동적dreamhack.io드림핵 리버싱 문제일단 파일을 다운받고 분석해보자ida로 열어보니 elf x86-64즉 64비트 파일이라는 의미파일 헤더 (readelf -h 명령어)해당 파일을 실행시켜보면Below function takes the flag as an argument아래의 함수는 플래그를 인수?(argument)로 사용한다고 한다.아무래도 디버거로 까봐야될듯no symbol table ..

https://dreamhack.io/wargame/challenges/1533 TODO List 0.0.1 dreamhack.io 웹 사이트에 들어가보자.조금 로딩되다가 이런 사이트가 뜬다. 회원가입 / 로그인 기능이 구현되어 있다. 회원가입을 해 보자. 회원가입을 한 이메일 / 비밀번호로 로그인을 하면 -> 투두리스트 기능이 뜬다. 해당 기능을 사용해보자.시험삼아 하나 만들어봄제목, 내용, 날짜를 입력할 수 있는 칸이 있고, title이나 description 둘 중 하나가 비면 submit을 못하지만(error 창 뜸) 날짜는 선택으로 입력해도 되고 입력 안해도 되는 듯하다.로그아웃후 이제 코드를 살펴보러 ㄱㄱ codevue.js로 작성된 코드이고, 여기서 create.sql, login, inde..

오랜만에 리버싱 문제! 제대로 공부해보고자 자세히 하나하나 분석해가면서 풀어보자...ㅋㅋ😉파일을 다운받고 압축을 풀어보면 이렇게 2개의 파일이 나오는데legacyopt 파일은 elf 실행파일같고, output.txt파일을 열어보면 무작위 문자열들이 나오는데뭔가 위 실행파일(legacyopt) 의 실행 결과로 출력된 파일같다.wsl에서 파일을 분석해보자.elf 파일은 맞다. readelf 명령어로 헤더를 분석해보면ELF Header: Magic: 7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00 Class: ELF64 Data: 2's complement, l..

문제 제목만 보았을 때 ssrf 문제인가...? 라는 생각부터 들긴 했다. https://dreamhack.io/wargame/challenges/1412 Broken Is SSRF possible??? : 퍼벙-(ssrf 터지는 소리)dreamhack.io소스 코드 분석 후 취약 사이트로 접속해 보자.더보기app.pyfrom flask import Flask, request, jsonifyimport reimport ipaddressimport socketimport timeimport hashlibimport requestsapp = Flask(__name__)flag = "d23b51c4e4d5f7c4e842476fea4be33ba8de9607dfe727c5024c66f78052b70a"def sh..