본문 바로가기

wargame4

[Dreamhack] Level2: login-1 🛎️ Access python으로 작성된 로그인 기능을 가진 서비스입니다. "admin" 권한을 가진 사용자로 로그인하여 플래그를 획득하세요. 👾 Exploit Algorithm & Payload > app.py 더보기 #!/usr/bin/python3 from flask import Flask, request, render_template, make_response, redirect, url_for, session, g import sqlite3 import hashlib import os import time, random app = Flask(__name__) app.secret_key = os.urandom(32) DATABASE = "database.db" userLevel = { 0 : 'gu.. 2024. 2. 25.

[Dreamhack] Level4: KeyCat 🛎️ Accesscat loves cats 👾 Exploit Algorithm & Payload> deploy > docker-compose.yml... (*많은 폴더의 정보 유심히 볼 필요 있음) #1: docker-compose.yml 파일을 분석했다.: Dockeer-compose는 여러개의 컨테이너로부터 이루어진 서비스를 구축, 실행하는 순서를 자동으로 하여 관리를 간단하게 하는 것으로, 여러개의 컨테이너 설정 내용을 하나의 yml 파일에 모아서 사용할 수 있다. 즉, compose 파일을 준비해서 커맨드 1번을 실행하는 것만으로 그 파일로부터 설정을 읽어들여 모든 컨테이너 서비스를 실행시킬 수 있도록 하였다.: 꼭 문제에서 사용하지 않아도 된다. 단, 문제의 접속 포트가 일정 시간이 지나.. 2024. 2. 23.

[Dreamhack] Level1: Type c-j 🛎️ Access php로 작성된 페이지입니다. 알맞은 Id과 Password를 입력하여 플래그를 획득하세요. 플래그의 형식은 DH{…} 입니다. 👾 Exploit Algorithm & Payload > index.php 더보기 Type c-j index page Enter the correct ID & Password. > check.php 더보기 Type c-j Index page #1 : '/' 페이지에서 id와 password를 입력 후 제출하면 값을 확인할 수 있을 것으로 예상된다. : 그러나 어떤 값을 입력하여도 "Try again."이라는 결과가 출력되어서 코드를 분석했다. #2 ... $id = getRandStr(); $pw = sha1("1"); ... : id는 getRandStr().. 2024. 2. 2.

[Dreamhack] Level1: baby-union 🛎️ Access 로그인 시 계정의 정보가 출력되는 웹 서비스입니다. SQL INJECTION 취약점을 통해 플래그를 획득하세요. 문제에서 주어진 init.sql 파일의 테이블명과 컬럼명은 실제 이름과 다릅니다. _ 플래그 형식은 DH{...} 입니다 👾 Exploit Algorithm & Payload > app.py 더보기 import os from flask import Flask, request, render_template from flask_mysqldb import MySQL app = Flask(__name__) app.config['MYSQL_HOST'] = os.environ.get('MYSQL_HOST', 'localhost') app.config['MYSQL_USER'] = os.e.. 2024. 2. 2.

이전 1 다음

티스토리툴바