버그바운티 준비하겠답시고 웹 해킹 문제만 열심히 푸는듯리버싱이랑 포너블도 풀어야 하는데 할게 많다...https://dreamhack.io/wargame/challenges/1402 youth-CaseDescription Bypass 👨‍💻filterdreamhack.io문제 설명만 보면 필터를 우회해서 플래그를 얻어야 되는 문제인것 같은데...일단 파일을 다운받고 코드 분석 후 웹 사이트 구조를 살펴보자.더보기app.jsconst words = require("./ag")const express = require("express")const PORT = 3000const app = express()app.set('case sensitive routing', true)app.use(express.ur..

https://dreamhack.io/wargame/challenges/1570 Secure SecretDescription (en) The flag file is placed hidden in a random directory, and concealed its directory inside the session. Find the vulnerability and get the flag! The flag format for this challenge is DH{...}. Description (ko) 플래그 파일을 무작위한dreamhack.io세션에서 힌트를 찾아 플래그 파일이 위치한 디렉토리를 알아내야 하는 문제인듯 하다.일단 웹사이트로 들어가보자.경로를 입력하면 파일을 읽어오는 구조인듯올바른 플래그 파..

https://dreamhack.io/wargame/challenges/1560 Where-is-localhostlocalhost... 과연 어떻게 접근할까? Edit (10/22/2024 7:49): fix error in codedreamhack.io오랜만에 웹 해킹 문제문제명만 보면 localhost를 접근해서 플래그를 알아내는 문제인 듯 싶다.코드를 읽어보자. Dockerfile에는 별다른 힌트는 없었다.'/'는 index 페이지, 딱히 뭐가 없는 것 같아서 다른 코드들 위주로 분석해 보았다.@app.route('/vuln', methods=['POST'])def vuln(): name = request.form.get('vulntest') try: address = ipa..