https://dreamhack.io/wargame/challenges/1689 LiteBoard※ 해당 문제는 소스코드를 제공하지 않습니다.dreamhack.io소스코드가 주어지지 않은 웹 해킹 문제이다. 바로 웹 사이트로 들어가 보자.자유롭게 글을 올릴 수 있는 간단한 대시보드 사이트이다.한번 글을 올려보자.'안녕'이라는 글을 올려보고, 내가 작성한 글을 찾아봤다.그럼 기존의 글인 '안녕하세요!~' 와 내가 작성한 방명록이 뜨는 것을 볼 수 있다.마찬가지로 'hi', 'LiteBoard'를 저장해 보았다.소스코드가 없으니 이것저것 직접 입력해보며 찾아봐야 될 듯 싶다. Exploitxss 페이로드를 넣어서 서버 반응을 살펴보자.만약 서버가 xss 취약점이 존재한다면, alert 창이 뜰 것이다.500..

https://dreamhack.io/wargame/challenges/1649 Find The Lost Flag저희 직원이 중요한 정보를 admin 계정에 저장해놨다고 했는데... 직원이 admin 계정을 잃어버렸어요... 여러분들이 대신 찾아줄 수 있어요? 플래그 형식은 0xH0P3{...} 입니다.dreamhack.io간단한 sql injection 문제다.코드부터 살펴보고 들어가자.code더보기from flask import Flask, request, render_template_stringimport sqlite3app = Flask(__name__)def init_db(): conn = sqlite3.connect('challenge.db') c = conn.cursor() ..