티스토리

밍구의 Tstory

검색하기

블로그 홈

밍구의 Tstory

mimzz2.tistory.com/m

밍구21 님의 블로그입니다.

구독자: 0

방명록 방문하기

주요 글 목록

[Dreamhack] error based sql injection 두둥뙇 오늘의 문제. 문제 페이지로 넘어왔을 때 뜨는 화면이다. 입력칸에 문자를 쓴 뒤 submit을 클릭하면 페이지 상단 '{ }'박스 부분에 출력이 된다. 페이지 작동을 대충 봤으니 코드로 넘어가보도록 하자. import os from flask import Flask, request from flask_mysqldb import MySQL app = Flask(__name__) app.config['MYSQL_HOST'] = os.environ.get('MYSQL_HOST', 'localhost') app.config['MYSQL_USER'] = os.environ.get('MYSQL_USER', 'user') app.config['MYSQL_PASSWORD'] = os.environ.get('MY.. 공감수 0 댓글수 0 2022. 11. 22.
[Dreamhack] funjs 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 11. 16.
[Dreamhack] login-1 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 11. 15.
[Dreamhack] proxy-1 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 11. 8.
[Dreamhack] blind-command 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 11. 8.
[Dreamhack] Carve Party counter 변수를 건드려도 안되고 document.getElementById("clicks").textContent="0";를 사용해서 span 값을 변경해도 일회성이었어서 다른 걸 찾다가 $('#jack-target').click();를 콘솔창에 입력해주자 값이 하나씩 줄어드는 걸 볼 수 있었다. for(var i = 0; i 공감수 0 댓글수 0 2022. 9. 30.
[Dreamhack] Mango 문제정보 이 문제는 데이터베이스에 저장된 플래그를 획득하는 문제입니다. 플래그는 admin 계정의 비밀번호 입니다. 플래그의 형식은 DH{…} 입니다. {‘uid’: ‘admin’, ‘upw’: ‘DH{32alphanumeric}’} const express = require('express'); const app = express(); const mongoose = require('mongoose'); mongoose.connect('mongodb://localhost/main', { useNewUrlParser: true, useUnifiedTopology: true }); const db = mongoose.connection; // flag is in db, {'uid': 'admin', 'upw.. 공감수 0 댓글수 0 2022. 9. 22.
[Dreamhack] simple_sqli 문제 정보 로그인 서비스입니다. SQL INJECTION 취약점을 통해 플래그를 획득하세요. 플래그는 flag.txt, FLAG 변수에 있습니다. 문제페이지이다. 문제 정보처럼 로그인 서비스만 구축되어 있다. #!/usr/bin/python3 from flask import Flask, request, render_template, g import sqlite3 import os import binascii app = Flask(__name__) app.secret_key = os.urandom(32) try: FLAG = open('./flag.txt', 'r').read() except: FLAG = '[**FLAG**]' DATABASE = "database.db" if os.path.exists(.. 공감수 0 댓글수 0 2022. 9. 22.
[Dreamhack] CSRF-2 #!/usr/bin/python3 from flask import Flask, request, render_template, make_response, redirect, url_for from selenium import webdriver import urllib import os app = Flask(__name__) app.secret_key = os.urandom(32) try: FLAG = open("./flag.txt", "r").read() except: FLAG = "[**FLAG**]" users = { 'guest': 'guest', 'admin': FLAG } session_storage = {} def read_url(url, cookie={"name": "name", "value":.. 공감수 0 댓글수 0 2022. 9. 22.
[Dreamhack]CSRF-1 #!/usr/bin/python3 from flask import Flask, request, render_template from selenium import webdriver import urllib import os app = Flask(__name__) app.secret_key = os.urandom(32) try: FLAG = open("./flag.txt", "r").read() except: FLAG = "[**FLAG**]" def read_url(url, cookie={"name": "name", "value": "value"}): cookie.update({"domain": "127.0.0.1"}) try: options = webdriver.ChromeOptions() for _ i.. 공감수 0 댓글수 0 2022. 9. 22.
[Dreamhack] xss-2 xss1 문제와 다 같지만 vuln페이지에서 스크립트 코드가 실행되지 않았다는 점이 달랐다. 스크립트 코드가 실행되지 않으니 이번에는 스크립트 코드가 아닌 다른 태그들을 이용하여 값을 입력해준다. -> 이미지 태그를 이용해주었다. src에 경로을 ""으로 비워놨으니 onerror를 사용해 오류처리를 해주고 메모페이지 연결과 쿠키 출력은 xxs1과 똑같이 처리해주었다. ->위와 코드가 같지만 svg 태그를 사용해주었다. 두 코드 모두 플래그를 출력해주는 코드이다! 플래그가 출력되는 걸 볼 수 있다. 공감수 0 댓글수 0 2022. 9. 20.
[Dreamhack] XSS-1 연동 페이지 모습이다. vuln page에서는 param변수에 들어가는 스크립트 코드가 주소창에 그대로 나타나는 걸 볼 수 있다. 그리거 스크립트 코드가 뜸으로써 xss 공격이 성공할 거라고 예측할 수 있다. memo 페이지이다. hello라는 문구가 뜨는 걸 볼 수 있다. flag페이지이다. param 변수 내에 값을 입력하고 제출 하면 플래그가 뜰 것 같은 느낌적인 느낌느낌 코드 전문이다. flag페이지의 코드를 보면 check xss 함수를 볼 수 있다. 해당 함수를 이용해야 flag가 나올 걸 예측할 수 있다. check xss함수를 보면 flag 페이지에서 입력한 값이 vuln 페이지로 들어가는 걸 볼 수 있다. xss 공격을 이용하면 될 듯.. 사실 xss문제라 이렇게 추측하는 게 의미가 있나.. 공감수 1 댓글수 0 2022. 9. 20.
[Dreamhack] devtools-sources, web-misconf-1, Cookie 1) devtools-sources 개발자 도구를 사용하여 해결하는 되는 문제이다. 압축 파일 속 여러 html 파일이 있는데 각 사이트에 들어가 개발자도구에서 소스코드를 확인하면 된다. flag는 DH{2ed07940b6fd9b0731ef698a5f0c065be9398f7fa00f03ed9da586c3ed1d54d5}이다. 2) web-misconf-1 웹사이트 로그인은 아이디 비밀번호를 admin으로 치니 로그인이 되었다. 하지만 그 후 플래그를 찾기 위해 첨부파일에 있는 메모장을 들어가 보았다. DH라는 키워드를 검색하니 나오는 건 페이크 플래그 &^^ 홈페이지에서 DH를 열심히 검색해보다가 플래그를 찾았다. 3) Cookie 사이트에 들어가 아이디 비밀번호를 admin으로 하니 로그인이 되지 않아.. 공감수 0 댓글수 0 2022. 9. 19.
[Dreamhack] session 이번 문제를 풀 때 이전에 풀었던 session-basic 문제코드와 비교하며 풀었다. 그러므로 session-basic 풀이를 보고 오시는 걸 추천한다. https://mimzz2.tistory.com/77 [Dreamhack] session-basic [문제] session-basic [문제 파일] #!/usr/bin/python3 from flask import Flask, request, render_template, make_response, redirect, url_for app = Flask(__name__) try: FLAG = open('./flag.txt', 'r').rea.. mimzz2.tistory.com [문제] session [문제파일] #!/usr/bin/python3 fro.. 공감수 0 댓글수 0 2022. 7. 26.
[Dreamhack] session-basic [문제] session-basic [문제 파일] #!/usr/bin/python3 from flask import Flask, request, render_template, make_response, redirect, url_for app = Flask(__name__) try: FLAG = open('./flag.txt', 'r').read() except: FLAG = '[**FLAG**]' users = { 'guest': 'guest', 'user': 'user1234', 'admin': FLAG } # this is our session storage session_storage = { } @app.route('/') def index(): session_id = request.cookies.g.. 공감수 0 댓글수 0 2022. 7. 26.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.