체육공대생

image-storage 문제풀이

문제 설명php로 작성된 파일 저장 서비스입니다.파일 업로드 취약점을 이용해 플래그를 획득하세요. 플래그는 /flag.txt에 있습니다.Write up 파일업로드 취약점은 내가 제일 좋아하는 취약점이랄까 사실상 제일 먼저 흥미를 느낀 취약점이라 여튼 재미있다.업로드하고 이미지를 공유하자!사진 찾아오기 귀찮아서 포트폴리오를 올렸다 ㅋㅋㅋㅋ/uploads 라는 경로로 저장되는 것을 확인했다.list.php 페이지에도 올라간 것을 확인할 수 있다.코드를 볼건데, index.php에는 딱히 볼게 없고.... list.php에는 uploads의 파일을 스캔하는 코드가 있다.대신 array_diff()를 사용하여 ..(상위 디렉터리), .(현재 디렉터리), index.html은 제외하고 출력시켜준다.이제 중요해보이..

모의해킹/Dreamhack Wargame 2025. 11. 18. 17:50

Command Injection Advanced 문제 풀이

문제 설명Exercise: Command Injection Advanced에서 실습하는 문제입니다.Write up인프런 강의에서 Command Injection에 대해 배웠으니 복습하는 겸 Command Injection 문제를 찾았따.일단 아무거나 입력해보니 http only라는 문구가 출력된다.php 코드가 있길래 긁어왔다.입력값이 http로 시작하지 않으면 http only를 출력하고,http로만 시작하면 입력값을 md5 해시로 계산해서 ./cache/의 파일명을 만들어 저장한다.escapeshellcmd()가 보이니 커멘드 인젝션에 흔히 사용하는 기호들이 먹히지 않는다.http:// 뒤에 아무거나 적었더니 이렇게 출력해줬다.실행결과를 어디에 저장하는지 알았으니, 웹쉘을 업로드하고 flag를 탈취하..

모의해킹/Dreamhack Wargame 2025. 11. 17. 23:02

command-injection-chat gpt 문제 풀이

문제 설명 특정 Host에 ping 패킷을 보내는 서비스입니다.Command Injection을 통해 플래그를 획득하세요. 플래그는 flag.py에 있습니다.chatGPT와 함께 풀어보세요! Write up사이트에 접속하면 Ping playgrond에 온 것을 환영받을 수 있다.핑을 입력하면, 패킷을 3개 전송하는 모습을 볼 수 있다. app.py 코드를 보면, 사용자가 입력한 값을 'ping -c 3' 뒤에 붙여 그대로 cmd를 실행한다.따로 입력값을 검증하는 코드가 없으니, 인젝션 공격이 가능해보인다. ;로 한번 끊고 뒤에 cat flag.py를 실행시키면 flag가 출력될 것이다.'8.8.8.8; cat flag.py'flag가 뿅 하고 나왔다. 끗

모의해킹/Dreamhack Wargame 2025. 11. 11. 17:42

error based sql injection 문제 풀이

문제 설명 Simple Error Based SQL Injection !Write UP접속하자마자 SQL문장이 크게 뜨길래 오류인줄 알았지만uid 입력란에 작성한 그대로 위에 출력이 되는 모습이다.flag를 어디에 있는지 모르니까 코드를 봐야겠죠 ~ 일단 flask에서 이것저것 환경설정하는 코드를 볼 수 있고 여기 sql 코드에서 user 테이블에 uid가 admin이고 upw가 flag인 것을 확인할 수 있다.근데 일단 upw가 출력될만한 곳이 없어보인다. 사용자 입력 검증 부분이 존재하지 않으니, 문제 제목에서 알 수 있다싶이 sql 문제고..에러로직으로 admin의 upw 데이터를 가져와야하니 XML의 함수인 extractvalue를 사용해야한다. admin' AND extractvalue(1,co..

모의해킹/Dreamhack Wargame 2025. 11. 3. 19:00

xss-2 문제풀이

문제 설명 여러 기능과 입력받은 URL을 확인하는 봇이 구현된 서비스입니다.XSS 취약점을 이용해 플래그를 획득하세요. 플래그는 flag.txt, FLAG 변수에 있습니다.플래그 형식은 DH{...} 입니다.Write up 오.. 문제 페이지가 xss-1 문제랑 똑같이 생겼다.memo 페이지에 hello가 누적되어 쌓이는 것 까지 똑같이 구현되어 있다.그럼 코드에서는 어떤 차이점이 있는지 봐야겠다. 일단 사용자 입력에 대한 검증을 진행하지 않는 건 확인되었고, name이 flag인 쿠키의 value 값이 우리가 출력해야할 flag인 것도 확인했다. 코드에서 달라진 부분을 찾았다!/vuln 페이지에서 param값을 리턴해주지 않는다.xss-1 문제에서는 생성되는 /vuln의 url이 param 값을 그대로..

모의해킹/Dreamhack Wargame 2025. 10. 29. 17:49

simple_sqli 문제 풀이

문제 설명 로그인 서비스입니다.SQL INJECTION 취약점을 통해 플래그를 획득하세요. 플래그는 flag.txt, FLAG 변수에 있습니다.Write upLogin 화면이 나오니 코드를 보고 로그인을 진행해야겠죠? 데이터베이스에 비밀번호가 guest인 guest유저와 비밀번호가 랜덤 헥사 16바이트인 admin 유저가 있다.guest로 로그인을 하자.오.. 이게 끝이다. 아무래도 코드를 더 봐야겠다. /login 페이지를 보면...로그인하는 userid가 admin이면 flag를 출력해주고, 아니면 아까처럼 hello를 띄워준다.그러면 결국 admin으로 로그인을 성공해야한다. 근데 여기 query_db함수에서 다른 시큐어 코딩 없이 query 인자 값 그대로 실행하는 것을 볼 수 있다.문제 제목에서..

모의해킹/Dreamhack Wargame 2025. 10. 28. 17:22

xss-1 문제풀이

문제 설명 여러 기능과 입력받은 URL을 확인하는 봇이 구현된 서비스입니다.XSS 취약점을 이용해 플래그를 획득하세요. 플래그는 flag.txt, FLAG 변수에 있습니다.플래그 형식은 DH{...} 입니다.Write up 이건 첫번째 레슨 일단 페이지 뒤져보기 페이지 하나씩을 다 들어가보니, 마지막 페이지에 제출하는 칸이 있는 걸 확인했다. 이제 두번째 레슨 코드 뒤져보기 read_url 함수는 인자로 url과 cookie를 받아온다.받아온 cookie에 domain 키를 강제로 127.0.0.1로 설정하고, 크롬드라이버 바이너리 경로를 /chormedriver로 지정하고 브라우저 옵션 객체를 생성한다. 그리고 쿠키를 현재 도메인에 삽입한 후 최종 목적지(url)로 이동한다.이 함수는 브라우저 자동화 ..

모의해킹/Dreamhack Wargame 2025. 10. 27. 20:06

session-basic 문제풀이

문제 설명 쿠키와 세션으로 인증 상태를 관리하는 간단한 로그인 서비스입니다.admin 계정으로 로그인에 성공하면 플래그를 획득할 수 있습니다.플래그 형식은 DH{...} 입니다.Write up 사이트를 살펴보자.코드에 주어진 아무 계정으로 로그인했더니 admin 아니라고 flag를 띄워주지 않는다. 코드를 살펴보자. cookie에서 session id를 가져오고, session storage에서 username을 가져오고,username이 admin이라면 flag를 출력해준다. /login에서는 로그인에 성공하면, session id를 랜덤으로 생성하고 cookie를 설정한다. /admin에서는 뭐가 잔뜩 주석처리가 되어있네 ..? "개발자의 노트: 코드 리뷰하고 주석처리 해제 하세용"뭔가 중요한 내용인..

모의해킹/Dreamhack Wargame 2025. 10. 24. 17:00

ROT128 문제풀이

문제 설명 rot128.py는 flag.png 파일을 암호화하여 encfile로 저장하는 프로그램의 소스 코드입니다. (풀이자가 프로그램을 직접 실행할 수는 없습니다.)주어진 encfile을 복호화하여 flag 파일 내용을 알아낸 뒤, flag.png에서 플래그를 획득하세요!플래그의 형식은 DH{...} 입니다.문제 풀이 암호화하는 방식이 코드에 전부 적혀있으니, 나는 반대로 수행하여 복호화하면 된다. 암호화를 어떻게 하는지 뜯어보자. 1. 0~255의 모든 값을 2자리 16진수 대문자 문자열로 만든 리스트를 생성해 hex_list에 저장한다.2. flag.png를 바이너리 파일로 열고 읽어서 plain_s에 저장한다.3. plain_s에 저장된 바이너리 코드들을 2자리 16진수 대문자 문자열로 만들어..

모의해킹/Dreamhack Wargame 2025. 10. 22. 16:05

baby-bof 문제풀이

문제 설명 Simple pwnable 101 challengeQ. What is Return Address?Q. Explain that why BOF is dangerous. 버퍼오버플로우 발생시켜서 플래그 받아오는 문제랍니다 ^*^문제 풀이 코드를 뜯어보자. win 함수에서 flag를 불러오는 것이 보인다.그러면 win 함수를 호출하면 끝나는 것이겠지?근데 냅다 main 함수는 win 함수를 호출하지 않는다고 한다. name을 입력받고.. 뭔갈 총 16번(0x10) 반복하는데....(name + idx *8) name의 시작 주소에서 8바이트씩 떨어진 위치를 계산한 후에,*(long*)(name + idx *8) 그 주소를 long*으로 간주하고, 8바이트씩 읽는다.그리고 그 주소와 해당 값을 출력..

모의해킹/Dreamhack Wargame 2025. 6. 19. 17:55