본문 바로가기

DreamHack37

[Dreamhack] Level1: image-storage 🛎️ Access php로 작성된 파일 저장 서비스이다. 파일 업로드 취약점을 이용해 플래그를 획득. 플래그는 /flag.txt에 있다. 👾 Exploit Algorithm & Payload > index.php 더보기 Image Storage Home List Upload Upload and Share Image ! > list.php 더보기 Image Storage Home List Upload 2023. 8. 26.

[Dreamhack] Level2: basic_exploitation_000 🛎️ Access 이 문제는 서버에서 작동하고 있는 서비스(basic_exploitation_000)의 바이너리와 소스 코드가 주어집니다. 프로그램의 취약점을 찾고 익스플로잇해 셸을 획득한 후, “flag” 파일을 읽으세요. “flag” 파일의 내용을 워게임 사이트에 인증하면 점수를 획득할 수 있습니다. 플래그의 형식은 DH{…} 입니다. 👾 Exploit Algorithm & Payload 더보기 #basic_exploitaion_000.c #include #include #include #include void alarm_handler() { puts("TIME OUT"); exit(-1); } void initialize() { setvbuf(stdin, NULL, _IONBF, 0); setvbu.. 2023. 8. 25.

[Dreamhack] Level1: command-injection-1 🛎️Access 특정 Host에 ping 패킷을 보내는 서비스이다. Command Injection을 통해 플래그를 획득. 플래그는 flag.py에 있다. 👾Exploit Algorithm & Payload 더보기 #!/usr/bin/env python3 import subprocess from flask import Flask, request, render_template, redirect from flag import FLAG APP = Flask(__name__) @APP.route('/') def index(): return render_template('index.html') @APP.route('/ping', methods=['GET', 'POST']) def ping(): if request.. 2023. 8. 24.

[Dreamhack] Level2: Mango 🛎️Access 이 문제는 데이터베이스에 저장된 플래그를 획득하는 문제이다. flag는 admin 계정의 비밀번호이다. 플래그의 형식은 DH{…} 이다. {‘uid’: ‘admin’, ‘upw’: ‘DH{32alphanumeric}’} 👾Exploit Algorithm & Payload 더보기 const express = require('express'); const app = express(); const mongoose = require('mongoose'); mongoose.connect('mongodb://localhost/main', { useNewUrlParser: true, useUnifiedTopology: true }); const db = mongoose.connection; // fl.. 2023. 8. 23.

이전 1 ··· 4 5 6 7 8 9 10 다음

티스토리툴바