본문 바로가기

webhacking3

[Dreamhack] ex-reg-ex 드림핵 워게임 문제 풀이 🤸‍♀️ ex-reg-ex 드림핵 워게임 문제 풀이 1. 문제 설명 확인 후 서버 생성 2. 생성한 서버로 접속한 뒤 임의의 값 입력 --> Input 값이 그대로 출력됨을 확인 3. 문제 파일 다운로드 후 app.py 오픈 #!/usr/bin/python3 from flask import Flask, request, render_template import re app = Flask(__name__) try: ㅤㅤFLAG = open("./flag.txt", "r").read() # flag is here! except: ㅤㅤFLAG = "[**FLAG**]" @app.route("/", methods = ["GET", "POST"]) def index(): ㅤㅤinput_val = "" ㅤㅤif re.. 2023. 11. 24.

[Webhacking.kr] old-20 워게임 문제 풀이 🎢 old-20 워게임 문제 풀이 1. 문제 화면의 입력란을 모두 작성한 후 Submit 클릭 --> Too Slow 라는 페이지로 이동 2. F12 단축키를 눌러 개발자 도구 오픈 3. Elements 탭으로 이동하여 코드 열람 ++ 단순히 위 입력란의 빈칸을 2초 안에 채우면 되는 듯 함 4. Console 탭으로 이동하여 아래와 같이 작성 lv5frm.id.value=2023; lv5frm.cmt.value=2023; lv5frm.captcha.value=lv5frm.captcha_.value; lv5frm.submit(); 코드 설명 lv5frm.id.value=2023; id 입력 필드에 "2023" 대입 lv5frm.cmt.value=2023; cmt 입력 필드에 "2023" 대입 lv5frm.. 2023. 8. 24.

[Webhacking.kr] old-26 워게임 문제 풀이 ☄️ old-26 워게임 문제 풀이 1. 문제 화면으로 들어간 후 view-source 선택하여 코드 열람 view-source ++ GET 방식으로 입력받은 id값이 admin 이라면, 문제 해결 2. preg_match() 함수 우회를 위해, URL 인코딩 표준에 따라 아래 작업 수행 Not - Encoded Encoded - Once Encoded - Twice admin %61%64%6D%69%6E %2561%2564%256D%2569%256E ++ 사용한 URL 인코더 & 디코더 --> https://heavenly-appear.tistory.com/176 [URL 인코더, 디코더] url인코딩, url디코딩 - 바로 변환해드려요! Encoding Decoding 복사버튼은 현재 크롬에서만 지원.. 2023. 8. 21.

이전 1 다음

티스토리툴바