[Dreamhack] Proxy-1 드림핵 워게임 문제 풀이

6 - 0 - 1. Proxy-1 드림핵 문제 풀이

 

 

 

# Proxy-1 드림핵 문제 풀이

1. 문제 정보 확인 후 문제 파일 다운로드

+ Raw Socket이란?

: 보통의 인터넷 통신은 TCP/IP의 4계층에 따른 단계별로 포맷팅 및 전송되는 과정을 거치는데, 프로토콜용 전송 계층 포맷팅 과정 없이 인터넷의 프로토콜 패킷을 직접 주고 받는 것을 돕는 소켓.

-->  위 소켓을 통해 어플리케이션(= Application) 단계에서 통신 데이터를 조작할 수 있다.

 

 

 

 

2. 접속 링크 확인 후 안내된 링크로 접속

 

 

 

 

 

3. Raw Socket Sender (Done)을 클릭 후 host, port, Data 에 각각 8000.0.0.1, 80, flags 입력

 

host, port, Data 에 각각 8000.0.0.1, 80, flags 입력

 

 

+ 에러가 발생함을 확인 가능

 

 

 

 

4. 다운받은 문제 파일 app.py 을 열어 코드 분석

+ << Line 16 ~ 31 >>

: send 버튼 클릭 시 사용자가 입력한 host, port, Data 값이 전송

 

 

+ << Line 44 ~ 45 >>

: 조건 1

-->  사용자의 ip가 127.0.0.1 인지 확인하는 코드

 

+ << Line 47 ~ 48 >>

: 조건 2

-->  User-Agent Header 의 값이 Admin Browser 인지 여부를 확인하는 코드

 

+ << Line 50 ~ 51 >>

: 조건 3

-->  DreamhackUser Header 값이 admin 인지의 여부를 확인하는 코드

 

+ << Line 53 ~ 54 >>

: 조건 4

-->  admin의 쿠키 값이 true인지 확인하는 코드

 

+ << Line 56 ~ 57 >>

: 조건 5

-->  userid의 파라미터 값이 admin인지 확인하는 코드

 

+ << Line 59 >>

: 사용자로부터 전송된 패킷이 조건 1 ~ 4를 모두 만족할 경우 Flag를 출력하는 코드

 

 

 

 

5. Raw Socket Sender 페이지에서 조건에 맞추어 host에 127.0.0.1, port에 8000, Data에 아래와 같이 입력한 다음 Send 버튼 클릭

+ 포트 번호의 경우 app.py에 나온 '8000'으로 사용

 

1 POST /admin HTTP/1.1
2 Host: host3.dreamhack.games:18853		//본인의 접속 정보에서 확인할 수 있는 URL
3 Content-Length: 12		//userid=admin 글자 수로, POST방식으로 파라미터를 전달 시 필요
4 Content-Type: application/x-www-form-urlencoded		//POST 방식으로 파라미터 전달 시 필요
5 User-Agent: Admin Browser		//조건 2
6 DreamhackUser: admin		//조건 3
7 Cookie: admin=true		//조건 4
8 Connection: close
9
10 userid=admin

+ << Line 7 >>

: Set - Cookie가 아니라 Cookie:을 사용한 이유?

-->  전자는 기존 쿠키가 없는 경우 새 쿠키를 만들 때, 후자는 기존 쿠키값 변경 시 사용

 

 

 

 

6. Flag가 성공적으로 출력됨을 확인

Flag는 DH{9bb7177b6267ff7288e24e06d8dd6df5}

 

 

 

 

+ 문제 풀이 참고

https://mokpo.tistory.com/111