본문 바로가기

dreamhack19

[Dreamhack] Basic_Crypto1 드림핵 워게임 문제 풀이 ❤️ Basic_Crypto1 드림핵 워게임 문제 풀이 1. 문제에 대한 설명을 읽은 후 문제 파일 다운로드 ++ Roman Emperor's Cipher (시저 암호란?) 시저 암호(Caesar cipher)는 가장 간단한 대치 암호(substitution cipher) 중 하나로, 로마의 황제 시저가 사용했다고 전해지는 암호화 방법이다. 시저 암호(Caesar cipher)는 각 글자를 일정한 거리만큼 밀어서 암호화하는 방식으로 작동하며, 암호화 및 복호화 공식은 아래와 같다. 공식에서 n은 암호키를, x 는 평문 알파벳의 위치(0 ~ 25)를 나타낸다. 암호화 복호화 E(x) = (x + n) % 26 D(x) = (x - n + 26) % 26 2. 다운받은 encode.txt 파일 오픈 --> .. 2023. 8. 16.

[Dreamhack] Web-Deserialize-Python 드림핵 워게임 문제 풀이 🐦 Web-Deserialize-Python 드림핵 워게임 문제 풀이 1. 문제에 대한 설명을 읽은 후 문제 파일 다운로드 2. 다운받은 app.py 파일 오픈 후 코드 분석 2 - 1. 필요한 프레임워크와 모듈 가져오기 #!/usr/bin/env python3 from flask import Flask, request, render_template, redirect import os, pickle, base64 코드 설명 Flask 프레임워크 웹 어플리케이션 개발 및 실행에 필요 OS 모듈 운영체제 관련 기능 수행 Pickle Python 객체 직렬화 & 역질렬화 Base64 데이터의 Base64 형식 인코딩 & 디코딩 2 - 2. Flask 어플리케이션 및 시크릿 키 생성 app = Flask(__n.. 2023. 8. 15.

[Dreamhack] Command-Injection-ChatGPT 드림핵 워게임 문제 풀이 🎁 Command-Injection-ChatGPT 드림핵 워게임 문제 풀이 1. 문제에 대한 설명을 읽은 후 서버 생성 2. 생성된 링크로 접속 후 Ping 메뉴로 이동 3. 입력란에 아무 값이나 입력 --> Error 문이 출력되며 명령어 형식 확인 가능 4. ; ls 를 입력란에 넣고 Ping! 클릭 --> 존재하는 파일 목록 확인 가능 5. cat 명령어를 사용하여 flag.py 파일 열기 --> FLAG 확인 가능 2023. 8. 15.

[Dreamhack] Flying Chars 드림핵 워게임 문제 풀이 🦋 Flying Chars 드림핵 워게임 문제 풀이 1. 문제에 대한 설명을 읽은 후 문제 파일 다운로드 2. 문제 화면에서 서버를 생성하고, 안내된 링크로 접속 글자들이 아주 활기차게 움직이는 것을 볼 수 있다...^^ 3. F12 단축키를 클릭하여 개발자 도구 열기 4. 글자들의 움직이는 속도와 관련된 코드를 발견 for(var i=0; i 2023. 8. 13.

[Dreamhack] Session 드림핵 워게임 문제 풀이 🎞️ Session 드림핵 워게임 문제 풀이 1. 문제에 대한 설명을 읽은 후 문제 파일 다운로드 2. 다운받은 app.py 파일 오픈 후 코드 분석 #!/usr/bin/python3 from flask import Flask, request, render_template, make_response, redirect, url_for app = Flask(__name__) try: FLAG = open('./flag.txt', 'r').read() except: FLAG = '[**FLAG**]' 코드 설명 from flask import Flask, request, render_template, make_response, redirect, url_for 웹 서버 생성, 요청 처리, 템플릿 렌더링 등에 필.. 2023. 8. 12.

[Dreamhack] funjs 드림핵 워게임 문제 풀이 7 - 0 - 2. funjs 드림핵 워게임 문제 풀이 # funjs 드림핵 워게임 문제 풀이 1. 문제 정보 확인 후 문제 파일 다운로드 2. index.html 페이지로 접속 후 입력란에 hello 입력 + 위 형식이 빈 페이지 내에서 위치를 바꿔가며 출력됨을 확인 + 잘못된 값을 입력하면 'NOP!'이 출력됨 3. F12 단축키를 통해 개발자 도구 오픈 후 코드 분석 + > : _0x374fd6(0x17c) (=length)의 값이 0x24( = 10진수 표기로는 36 )이 아닐 경우 --> 함수 리턴 + > : 작성된 for문은 0 ~ Flag의 전체 길이 -1 까지 반복 + > : 'input 문자열의 index값 = operator 값'인 경우에 'NOP!'(=_0x374fd6(0x185)) .. 2022. 11. 15.

이전 1 2 3 4 다음

티스토리툴바