본문 바로가기

season53

[Dreamhack] CTF Season 5 Round #4 - BypassIF 🛎️ Access Admin의 KEY가 필요합니다! 알맞은 KEY값을 입력하여 플래그를 획득하세요. 플래그 형식은 DH{...} 입니다. 👾 Exploit Algorithm & Payload > ./app.py 더보기 #!/usr/bin/env python3 import subprocess from flask import Flask, request, render_template, redirect, url_for import string import os import hashlib app = Flask(__name__) try: FLAG = open("./flag.txt", "r").read() except: FLAG = "[**FLAG**]" KEY = hashlib.md5(FLAG.encode()).h.. 2024. 2. 25.

[Dreamhack] CTF Season5 Round #2 - addition-quiz 🛎️ Access 랜덤한 2개의 숫자를 더한 결과가 입력 값과 일치하는지 확인하는 과정을 50번 반복하는 프로그램입니다. 모두 일치하면 flag 파일에 있는 플래그를 출력합니다. 알맞은 값을 입력하여 플래그를 획득하세요. 플래그 형식은 DH{…} 입니다. Hint) pwntools 👾 Exploit Algorithm & Payload > chall.c 더보기 // Name: chall.c // Compile Option: gcc chall.c -o chall -fno-stack-protector #include #include #include #include #include #include #define FLAG_SIZE 0x45 void alarm_handler() { puts("TIME OUT"); .. 2024. 1. 28.

[Dreamhack] CTF Season 5 Round #2 - php7cmp4re 🛎️ Access php 7.4로 작성된 페이지입니다. 알맞은 Input 값을 입력하고 플래그를 획득하세요. 플래그 형식은 DH{} 입니다. 👾 Exploit Algorithm & Payload > index.php 더보기 php7cmp4re index page Enter the correct Input. > check.php 더보기 php7cmp4re Index page > flag.php 더보기 #1 : '/' 페이지에서 다음과 같이 input1과 input2에 입력 후 제출하면 값을 확인할 수 있을 것으로 예상된다. : 그러나 어떤 값을 입력하여도 "Try again."이라는 결과가 출력되어서 코드를 분석했다. #2 1) input_1과 input_2는 공백이여서는 안된다 2) input_1의 문자.. 2024. 1. 28.

이전 1 다음

티스토리툴바