[HSpace CTF 2023] HSpace Free Board Write Up

🫐 HSpace Free Board Write Up

1.  문제 확인 후 안내된 링크로 접속

 

++  BlackBox 문제란?

 CTF (Capture The Flag) 대회에서 "BlackBox 문제"란 참가자에게 주어진 시스템, 서비스 또는 프로그램에 대한 내부 동작 또는 소스 코드와 같은 구체적인 정보 없이 문제를 해결해야 하는 유형의 보안 문제를 의미한다.

2.  임의의 계정을 생성하여 회원 가입  -->  회원 가입 후 다시 로그인 창이 뜬다

3.  가입한 계정으로 로그인

4.  최하단의 Post 버튼을 눌러 글쓰기  -->  정상적으로 포스팅된 것을 확인

 

5.  URL 조작을 통해 경고창 띄우기 시도  -->  스크립트가 성공적으로 적용됨을 확인

# 작성한 URL
http://cat.moe:8004/read.php?id=200%20union%20select%20null,null,%27%3Cscript%3Ealert(1)%3C/script%3E%27,null

 

6.  이후 하단과 같은 스크립트들을 실행하여 풀이를 시도했지만, Error 창 문제를 해결하지 못함

# 작성한 URL 및 스크립트

1. http://cat.moe:8004/read.php?id=200%20union%20select%20null,null,%27%3Cscript%3E%20function%20goToPage(./flag.php)%20%7B%20window.location.href%20=%20url;%20%7D%20%3C/script%3E%27,null

2. http://cat.moe:8004/read.php?id=200%20union%20select%20null,null,%27%3Cscript%3E%20function%20goToPage(flag)%20%7B%20window.location.href%20=%20url;%20%7D%20%3C/script%3E%27,null%27

3. http://cat.moe:8004/read.php?id=200%20union%20select%20null,null,%27%3Cscript%3Ealert(200)%3C/script%3E%27,null

4. http://cat.moe:8004/read.php?id=200%20union%20select%20null,null,%27%3Cscript%3Ealert(??)%3C/script%3E%27,null

 

https://studyforall.tistory.com/60

[HSpace CTF] HSpace Free Board