https://dreamhack.io/wargame/challenges/1760 삐리릭... 삐리리릭...로봇은 싫어요! 다시 돌아가세요! 플래그 형식은 0xH0P3{...} 입니다.dreamhack.io서버 코드가 주어지지 않은 문제다. 웹 사이트로 들어가보자.아파트 가사...?개발자 도구에도 딱히 힌트같은건 없어보인다.문제 설명에 로봇은 싫어요 https://en.wikipedia.org/wiki/Robots.txt robots.txt - WikipediaFrom Wikipedia, the free encyclopedia Filename used to indicate portions for web crawling robots.txtExample of a simple robots.txt file, in..

https://dreamhack.io/wargame/challenges/1744 Logical설명 간단한 논리를 깨다 Description break the simple logicdreamhack.io일단 파일을 다운받아보고, 웹 사이트에 접속해보자.간단한 로그인 창이 보인다.코드를 살펴보자.codefrom flask import Flask, render_template, redirect, request, make_responsefrom random import randintfrom hashlib import md5from sqlite3 import connectapp = Flask(__name__)hidden_dir = '/dir_' + str(randint(1, 99999999999999999))@a..

https://dreamhack.io/wargame/challenges/324 [wargame.kr] fly me to the moonDescription javascript game. can you clear with bypass prevent cheating system?dreamhack.io서버 코드가 따로 주어지지 않은 문제다. 게임 사이트인가? 웹 사이트에 접속해보자.갤러그인가? 한번 실행해보자.시작하자마자 바로 죽었다. 점수를 31337점을 따야 한다고 나온다.물론 게임을 주구장창해서 31337점을 얻고 플래그를 얻어내는 방법도 있겠지만, 개발자 도구 콘솔을 이용해서 점수를 조작한 뒤 플래그를 얻어볼 생각이다.Do cheating. If you can왠지 킹받는 문구다.-> VM7:1 이 코드..

https://dreamhack.io/wargame/challenges/440 Relative Path Overwrite AdvancedDescription Exercise: Relative Path Overwrite의 패치된 문제입니다. 문제 수정 내역 2023.08.10 bot.py 수정, Dockerfile 제공dreamhack.ioRPO 문제RPO더보기상대 경로 기반의 url을 덮어써서 의도치 않은 동작을 수행하는 공격 방법link, script등의 리소스를 읽어오는 과정에서 host가 포함되지 않은 url을 relative url이라고 한다. 이 relative url을 overwrite 할 수 있는 경우, 리소스의 주소 등을 조작하여 공격자가 원하는 액션으로 유도할 수 있다. relative ..

https://dreamhack.io/wargame/challenges/1227 access-logDescription [\[함께실습\] access-log](https://learn.dreamhack.io/654)에서 실습하는 문제입니다. 당신은 이번 해킹 사건의 분석을 담당하게 되었습니다. 그런데 access.log 파일 하나만이 제공 가능하다고 합니dreamhack.io 웹 해킹 + 포렌식 문제다른 웹해킹 문제 풀다 너무 탈주하고 싶어서 풀게 되었다....😭문제 파일을 다운받아보자. 이번 문제는 포렌식이 합쳐져서인지 사이트가 없다.텍스트 문서 하나 있다. 이걸 일단 열어보자.오....오...?웹사이트의 요청과 응답에 대한 기록들을 정리해놓은 로그파일인데, 양이 꽤 많다. 이거 다 보면 세월 다갈듯..

http://web.h4ckingga.me:10000/ Simple Calculator web.h4ckingga.me:10000SSTI 문제로, 파이썬의 jinja 템플릿의 취약점을 이용한 문제이다.사이트로 들어가보면간단하게 입력값을 받고 그 결과를 출력해주는 구조인듯여기에 2*2를 쳐 보았다.2 * 2가 아니라 계산된 값인 4가 나오는 것을 확인할 수 있다. (config를 쳐 보자.민감한 시스템 명령어에 대한 필터링이 딱히 없는듯...?아래 명령어를 쳐서 서버에 존재하는 파일들의 정보를 찾아보자.config.__class__.__init__.__globals__['os'].popen('ls -la').read()시스템 명령어에 대한 필터링이 없는 탓인지 바로 서버에 존재하는 파일 경로들을 출력하고 있..