본문 바로가기

✒️ Web Hacking/Dreamhack41

[Dreamhack] Simple SQLI ChatGPT 드림핵 워게임 문제 풀이 🐈‍⬛ Simple SQLI ChatGPT 드림핵 워게임 문제 풀이 1. 문제에 대한 설명을 읽은 후 문제 파일 다운로드 2. 다운받은 app.py 파일 오픈 후 코드 분석 #!/usr/bin/python3 from flask import Flask, request, render_template, g import sqlite3 import os import binascii app = Flask(__name__) app.secret_key = os.urandom(32) try: FLAG = open('./flag.txt', 'r').read() except: FLAG = '[**FLAG**]' DATABASE = "database.db" if os.path.exists(DATABASE) == False: .. 2023. 8. 11.

[Dreamhack] XSS Filtering Bypass 드림핵 워게임 문제 풀이 ⚔️ XSS Filtering Bypass 드림핵 워게임 문제 풀이 1. 문제에 대한 설명을 읽은 후 문제 파일 다운로드 2. 다운받은 app.py 파일 오픈 후 코드 분석 #!/usr/bin/python3 from flask import Flask, request, render_template from selenium import webdriver import urllib import os A) 필요한 라이브러리 imoport 라이브러리 설명 Flask 웹 프레임워크 Request HTTP 요청 처리 관련 기능 Render_template HTML 템플릿 렌더링 Selenium 웹 브라우저 자동화 도구 Urllib URL 인코딩 기능 OS 운영체제와의 상호작용 기능 app = Flask(__name__.. 2023. 8. 10.

[Dreamhack] sql injection bypass WAF 드림핵 워게임 문제 풀이 # sql injection bypass WAF 드림핵 워게임 문제 풀이 1. 문제 확인 후 문제 파일 다운로드 2. 문제 파일 오픈 후 코드 확인 + > : uid 파라미터를 이용해 사용자로부터 값을 입력받음 + > : 사용자 입력값을 check_WAF 함수의 인자로 전달한 후 사용자의 입력값이 특정 키워드를 포함하는지 여부 조사 : 키워드 검사 후 쿼리에 입력값 삽입 --> SQL Injection 취약점 발생 + > : user 테이블이 users 데이터베이스에 존재 --> 테이블 내부에 idx, upw, uid 칼럼이 존재함 + > : admin, guest, test, dream 등의 계정이 존재함 3. 접속 링크 확인 후 안내된 링크로 접속 4. 사용자 입력란에 hello 입력 후 submit.. 2022. 11. 24.

[Dreamhack] error based sql injection 드림핵 워게임 문제 풀이 # error based sql injection 드림핵 워게임 문제 풀이 1. 문제 확인 후 문제 파일 다운로드 2. 문제 파일 오픈 후 코드 확인 + > : admin, guest, test의 패스워드는 각각 Flag, guest, test임 3. 접속 링크 확인 후 안내된 링크로 접속 4. 빈칸에 cat 입력 후 submit 버튼 클릭 + 사용자의 입력값이 그대로 WHERE문에 들어감을 확인 5. 입력란에 admin 1' 입력 후 submit 버튼 클릭 + 웹 페이지의 응답을 통해 해당 웹사이트가 SQL Injection 공격에 취약함을 확인 6. SQL Injection 공격을 위한 쿼리문 작성 후 실행 7. Flag의 나머지 부분을 출력하기 위한 쿼리문 작성 8. Flag 조각들을 합쳐주면 정답.. 2022. 11. 22.

[Dreamhack] Blind SQL Injection Advanced 드림핵 워게임 문제 풀이 7 - 1 - 1. Blind SQL Injection Advanced 드림핵 워게임 문제 풀이 # Blind SQL Injection Advanced 드림핵 워게임 문제 풀이 1. 문제 확인 후 문제 파일 다운로드 2. 문제 파일 오픈 후 코드 분석 + > : 데이터베이스 user_db를 utf-8의 언어 셋으로 생성하는 코드 + > : upw, uid 컬럼을 가지는 users 테이블 생성 --> guest, admin, test 계정의 패스워드는 각각 guest, Flag, test + > : 구현된 웹 서버는 flask, mysql을 이용하여 동작 + > : row의 개수를 1개로 제한하여 조건을 만족하는 경우 결과값 출력 + > : GET 메소드를 사용하여 / 경로에 uid 파라미터를 통해 사용자.. 2022. 11. 17.

[Dreamhack] funjs 드림핵 워게임 문제 풀이 7 - 0 - 2. funjs 드림핵 워게임 문제 풀이 # funjs 드림핵 워게임 문제 풀이 1. 문제 정보 확인 후 문제 파일 다운로드 2. index.html 페이지로 접속 후 입력란에 hello 입력 + 위 형식이 빈 페이지 내에서 위치를 바꿔가며 출력됨을 확인 + 잘못된 값을 입력하면 'NOP!'이 출력됨 3. F12 단축키를 통해 개발자 도구 오픈 후 코드 분석 + > : _0x374fd6(0x17c) (=length)의 값이 0x24( = 10진수 표기로는 36 )이 아닐 경우 --> 함수 리턴 + > : 작성된 for문은 0 ~ Flag의 전체 길이 -1 까지 반복 + > : 'input 문자열의 index값 = operator 값'인 경우에 'NOP!'(=_0x374fd6(0x185)) .. 2022. 11. 15.

이전 1 2 3 4 5 ··· 7 다음

티스토리툴바