https://dreamhack.io/wargame/challenges/1816 curlingDescription simple api serverdreamhack.io이번 드림핵 ctf에 출제되었던 웹 해킹 문제타깃 사이트로 이동해도 api server만 구현되어 있기 때문에 404 not found가 뜬다. 바로 코드를 살펴보자.code더보기from flask import Flask, requestfrom os import urandomfrom subprocess import run, TimeoutExpiredapp = Flask(__name__)app.secret_key = urandom(32)try: FLAG = open("/flag", "r").read().strip()except: F..

https://dreamhack.io/wargame/challenges/1809 Hack The Elon이 문제는 제 30회 해킹캠프 박기범 - 웹 해킹의 첫 발걸음 실습 플랫폼에 출제된 문제입니다. Elon Musk의 비밀번호를 알아내어 부자가 되어 보아요. 비밀번호는 a, b, c, d, e 5개의 알파벳으로 이루dreamhack.io비밀번호를 알아내는게 핵심인듯코드를 까 보자code더보기import sqlite3from flask import Flask, request, render_template_stringapp = Flask(__name__)def init_db(): conn = sqlite3.connect('users.db') # sqlite 데이터베이스 users.db에 테이블 생성..

보호되어 있는 글입니다.

https://dreamhack.io/wargame/challenges/1785 Base64 basedDescription Read flag.php to get the flag.dreamhack.io플래그를 알기 위해선 모종의 방법으로 flag.php 파일을 읽어와야 하는 문제일단 웹 사이트에 들어가보면이런 메인화면 말고는 다른 특별한 건 없어보인다.코드를 살펴보도록 하자. code더보기index.php File Content Viewer Li4v는 디코딩하면 ../ echo "Error: Not allowed ../."; exit(0); } if ((stripos($encode..

https://dreamhack.io/wargame/challenges/1773 Pearfect MarkdownDescription 실시간으로 마크다운을 수정해볼 수 있는 페이지입니다. 서비스의 취약점을 찾고 익스플로잇하여 플래그를 획득하세요! 플래그 형식은 DH{...} 입니다.dreamhack.iomd 파일을 업로드 / 수정할 수 있는 웹 페이지의 취약점 찾기웹 사이트에 들어가보자.md 파일을 선택해서 업로드할 수 있고, 업로드한 md 파일을 수정할 수 있는 페이지다.example.md를 클릭해서 해당 md 파일을 수정해보도록 하자. 그대로 save 버튼을 눌러보면 내가 수정한 정보값이 example.md 파일에 반영된 것을 확인할 수 있다.서버 코드를 살펴보자.code더보기● index.php ..

https://dreamhack.io/wargame/challenges/1754 baby-jwt**J: JSON으로 데이터 관리하며 W: 웹에서 인증을 책임지는 T: 토큰의 강력한 무기, JWT! 😊** Feat. ChatGPT 플래그 형식은 0xH0P3{...} 입니다.dreamhack.io이번에도 웹 해킹 문제다. 서버 코드를 다운받고 웹 사이트로 들어가보자. 간단한 유저 등록, 로그인 창이 뜬다.간단하게 ruffy라는 유저를 등록해보자.성공적으로 ruffy라는 유저가 등록되었다는 창이 뜨는데, 개발자 도구에서 살펴봐도 딱히 특별한 점은 없다.다시 돌아와서, ruffy라는 유저로 로그인을 시도해 보자.로그인이 성공했다고 뜬다.만약 동일한 유저 이름으로 등록(register)을 시도할 경우, 유저가 ..