본문 바로가기

WarGame3

[Dreamhack] baby-linux 드림핵 워게임 문제 풀이 🤱 baby-linux 드림핵 워게임 문제 풀이 1. 문제 설명 확인 후 서버 생성 2. 생성한 서버로 접속 --> ls 명령어를 입력하여 현존하는 파일 목록 출력 3. cat 명령어를 통해 requirements.txt 파일 오픈 --> 별다른 힌트를 발견하지 못함 4. cat 명령어를 통해 hint.txt 파일 오픈 --> FLAG의 경로 발견 5. 다시 cat 명령어를 이용해 hello 파일에 접근 시도 --> No! 문자열과 함께 접근 거부 echo $(cat ./dream/hack/hello/flag.txt) 6. app.py 파일을 열어 소스코드 확인 7. app.py 코드 확인 --> Line 13에서 'flag' 용어 필터링 요소 발견 #!/usr/bin/env python3 import .. 2023. 11. 23.

[Dreamhack] Session - Basic 드림핵 워게임 문제 풀이 1 - 0 - 6. Session - Basic 취약점 탐색 실습 # Session - Basic 1. 문제 설명을 확인한 후 드림핵 사이트에서 문제 파일을 다운로드 2. VScode에서 python 파일을 실행 3. 문제 파일의 코드 분석 + > : flag.txt 파일에서 FLAG 데이터를 호출하는 코드 + > : 현재 guest, user, admin 3개의 계정이 존재한다는 것을 확인 : guest의 pw는 guest, user의 pw는 user1234, admin 의 pw는 FLAG임을 확인 + > : route는 URL에 요청이 들어왔을 경우 호출할 함수를 결정 + > : 만일 로그인한 아이디가 admin이 아니라면 'you are not admin'을, 맞다면 FLAG를 출력 + > : 클라.. 2022. 9. 17.

[Dreamhack_드림핵] Devtools-sources 워게임 풀이 1 - 0 - 4. Devtools - sources Wargame # Devtools - Sources Wargame 1. 드림핵 사이트에서 문제 파일을 다운로드하여 각각의 브라우저에 접속 2. F12를 클릭하여 개발자 도구 실행 --> Sources 로 이동 3. Ctrl + f 를 통해 개발자 도구의 검색 기능 수행 가능 + 드림핵의 플래그 형태는 위 사진에서 보이는 바와 같이 DH{.........}의 형태를 띈다. 2022. 9. 16.

이전 1 다음

티스토리툴바