본문 바로가기

전체 글50

[Dreamhack] CTF Season 5 Round #2 - php7cmp4re 🛎️ Access php 7.4로 작성된 페이지입니다. 알맞은 Input 값을 입력하고 플래그를 획득하세요. 플래그 형식은 DH{} 입니다. 👾 Exploit Algorithm & Payload > index.php 더보기 php7cmp4re index page Enter the correct Input. > check.php 더보기 php7cmp4re Index page > flag.php 더보기 #1 : '/' 페이지에서 다음과 같이 input1과 input2에 입력 후 제출하면 값을 확인할 수 있을 것으로 예상된다. : 그러나 어떤 값을 입력하여도 "Try again."이라는 결과가 출력되어서 코드를 분석했다. #2 1) input_1과 input_2는 공백이여서는 안된다 2) input_1의 문자.. 2024. 1. 28.

[Dreamhack] Level1: error based sql injection 🛎️ Access Simple Error Based SQL Injection ! 👾 Exploit Algorithm & Payload > app.py 더보기 import os from flask import Flask, request from flask_mysqldb import MySQL app = Flask(__name__) app.config['MYSQL_HOST'] = os.environ.get('MYSQL_HOST', 'localhost') app.config['MYSQL_USER'] = os.environ.get('MYSQL_USER', 'user') app.config['MYSQL_PASSWORD'] = os.environ.get('MYSQL_PASSWORD', 'pass') app.conf.. 2024. 1. 26.

노트북 배터리 수명 확인 요약 1) windows + r (실행 명령어) 2) cmd (명령 프롬프트) 3) powercfg /batteryreport /output "c:/battery-report.html" (해당 명령어 입력, output 뒤는 저장 위치 경로 및 파일 이름이라 편한 위치로 지정) 4) 해당 경로에서 사용 중인 웹브라우저에서 확인 가능 동작 분석 내용 Battery report (기본적인 노트북 정보들) - COMPUTER NAME: 해당 검사된 노트북명 - SYSTEM PRODUCT NAME: 해당 검사된 시스템 제품명 - BIOS(Basic Input/Output System): 운영 체제 중 가장 기본적인 소프트웨어이자 컴퓨터의 입출력을 처리하는 펌웨어 - OS BUILD: 같은 버전의 OS에서 상세부.. 2024. 1. 17.

[Dreamhack] Level3: CSP Bypass Advanced 🛎️Access Exercise: CSP Bypass의 패치된 문제이다. 👾Exploit Algorithm & Payload 더보기 #!/usr/bin/python3 from flask import Flask, request, render_template from selenium import webdriver import urllib import os app = Flask(__name__) app.secret_key = os.urandom(32) nonce = os.urandom(16).hex() try: FLAG = open("./flag.txt", "r").read() except: FLAG = "[**FLAG**]" def read_url(url, cookie={"name": "name", "val.. 2024. 1. 17.

이전 1 ··· 4 5 6 7 8 9 10 ··· 13 다음

티스토리툴바