티스토리

소소한 해킹 블로그

검색하기

블로그 홈

소소한 해킹 블로그

predic.kr/m

프레딕 님의 블로그입니다.

구독자: 2

방명록 방문하기

주요 글 목록

[Dreamhack] mEmoji 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 11. 5.
[Dreamhack] JSLess 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 10. 19.
[Dreamhack] Cat Cute! (nodejs require bypass) - pw : FLAG앞 15자리 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 9. 19.
[Dreamhack] Buffalo Wings 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 9. 16.
[Dreamhack] node_api 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 9. 12.
[Dreamhack] [LINE CTF 2021] doublecheck 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 9. 9.
[Dreamhack] Secure Image Storage 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 9. 7.
[DreamHack] Is SSRF possible? 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 8. 31.
[DreamHack] 45c6 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 8. 27.
[DreamHack] Guest Book 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 8. 25.
[DreamHack] Proton Memo 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 8. 24.
[DreamHack] WEIRD_FILE_UPLOAD 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 8. 22.
[DreamHack] WEB_2021A_Medium 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 8. 20.
[DreamHack] [wargame.kr] adm1nkyj "; } return $flag; } else { mysql_query("UPDATE findflag_2 SET $count_column=($query[$count_column] + 1);"); } return $query[$flag_column]; } function get_pw($pw_column){ $query = mysql_fetch_array(mysql_query("select $pw_column from findflag_2 limit 1")); return $query[$pw_column]; } /*****************.. 공감수 0 댓글수 1 2024. 7. 24.
[DreamHack] XS-Search 매우매우매우 화난다쉬운문젠데 시간을 너무많이 썼다.소스코드부터 보자#!/usr/bin/python3from flask import Flask, request, render_template, make_response, redirect, url_forfrom selenium.common.exceptions import TimeoutExceptionfrom urllib.parse import urlparsefrom selenium import webdriverfrom selenium.webdriver.chrome.service import Servicefrom hashlib import md5import urllibimport osapp = Flask(__name__)app.secret_key = os.ura.. 공감수 0 댓글수 4 2024. 7. 20.
[DreamHack] CSTI (Client Side Template Injection) #!/usr/bin/python3from flask import Flask, request, render_templatefrom selenium import webdriverfrom selenium.webdriver.chrome.service import Serviceimport urllibimport osapp = Flask(__name__)app.secret_key = os.urandom(32)nonce = os.urandom(16).hex()try: FLAG = open("./flag.txt", "r").read()except: FLAG = "[**FLAG**]"def read_url(url, cookie={"name": "name", "value": "value"}): cookie.. 공감수 0 댓글수 0 2024. 7. 18.
[DreamHack] CSRF Advanced CSRF 문제이다. XSS만 풀다보니 CSRF에 대한 지식은 별로 없어서 writeup을 작성하려 한다.#!/usr/bin/python3from flask import Flask, request, render_template, make_response, redirect, url_forfrom selenium.webdriver.common.by import Byfrom selenium import webdriverfrom selenium.webdriver.chrome.service import Servicefrom hashlib import md5import urllibimport osapp = Flask(__name__)app.secret_key = os.urandom(32)try: FLAG = o.. 공감수 0 댓글수 0 2024. 7. 18.
[DreamHack] CSP Bypass Advanced + [Webhacking.kr] BABY CSP BYPASS 문제이다.드림핵과 웹해킹.kr 두 문제를 풀어보니 거의 비슷한 문제여서 한번에 writeup을 작성하려 한다.먼저 본격적인 풀이 전에 CSP에 대해 간단히 알아보자면 XSS를 방지하기 위해 태그들에 여러 규칙을 정의해 놓은걸 뜻한다.뭐 예를 들어 1. noncenonce를 지정해주면 ' return f''memo_text = ""@app.route("/memo")def memo(): global memo_text text = request.args.get("memo", "") memo_text += text + "\n" return render_template("memo.html", memo=memo_text, nonce=nonce)app.run(ho.. 공감수 0 댓글수 0 2024. 7. 17.
[DreamHack] login-1 레이스 컨디션 admin권한을 가진 사용자로 로그인하면 되는 문제이다.#!/usr/bin/python3from flask import Flask, request, render_template, make_response, redirect, url_for, session, gimport sqlite3import hashlibimport osimport time, randomapp = Flask(__name__)app.secret_key = os.urandom(32)DATABASE = "database.db"userLevel = { 0 : 'guest', 1 : 'admin'}MAXRESETCOUNT = 5try: FLAG = open('./flag.txt', 'r').read()except: FLAG.. 공감수 0 댓글수 0 2024. 7. 9.
[DreamHack] Simple Login 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 7. 8.
[DreamHack] Login Page 풀이 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 5. 4.
[DreamHack] CSS Injection 풀이 #!/usr/bin/python3import hashlib, os, binascii, random, stringfrom flask import Flask, request, render_template, redirect, url_for, session, g, flashfrom functools import wrapsimport sqlite3from selenium import webdriverfrom selenium.webdriver.chrome.service import Servicefrom selenium.webdriver.common.by import Byfrom promise import Promiseapp = Flask(__name__)app.secret_key = os.urandom(32)DAT.. 공감수 0 댓글수 0 2024. 5. 3.
[DreamHack] Switching Command Writeup 보호되어 있는 글입니다. 공감수 0 댓글수 1 2024. 4. 26.
[DreamHack] EZ_command_Injection 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 4. 19.
[DreamHack] Dream Gallery 풀이 from flask import Flask, request, render_template, url_for, redirect from urllib.request import urlopen import base64, os app = Flask(__name__) app.secret_key = os.urandom(32) mini_database = [] @app.route('/') def index(): return redirect(url_for('view')) @app.route('/request') def url_request(): url = request.args.get('url', '').lower() title = request.args.get('title', '') if url == '' or url.. 공감수 0 댓글수 0 2024. 4. 16.
[Dreamhack] Mango 풀이 Mongodb로 작성된 사이트이다. const express = require('express'); const app = express(); const mongoose = require('mongoose'); mongoose.connect('mongodb://localhost/main', { useNewUrlParser: true, useUnifiedTopology: true }); const db = mongoose.connection; // flag is in db, {'uid': 'admin', 'upw': 'DH{32alphanumeric}'} const BAN = ['admin', 'dh', 'admi']; filter = function(data){ const dump = JSON.string.. 공감수 0 댓글수 0 2024. 4. 10.
[Dreamhack] blind sql injection dreamhack의 simple_sqli를 blind sql injection으로 풀어보았다. import requests URL="http://host3.dreamhack.games:11344/login" #비밀번호 길이 password_length = 0 ''' def binsearch(low: int, high: int): while 1: mid = (low + high) // 2 if low + 1 >= high: break data = {"userid" : f"admin\" and length(userpassword) < {mid} -- ", "userpassword" : 1} r = requests.post(URL, data=data) if "admin" in r.text: high = mid.. 공감수 0 댓글수 0 2024. 4. 10.
[DreamHack] xss-1 풀이 #!/usr/bin/python3 from flask import Flask, request, render_template from selenium import webdriver from selenium.webdriver.chrome.service import Service import urllib import os app = Flask(__name__) app.secret_key = os.urandom(32) try: FLAG = open("./flag.txt", "r").read() except: FLAG = "[**FLAG**]" def read_url(url, cookie={"name": "name", "value": "value"}): cookie.update({"domain": "127.0.0.. 공감수 0 댓글수 0 2024. 4. 4.
드림핵 XSS Filtering Bypass Advanced 풀이 #!/usr/bin/python3 from flask import Flask, request, render_template from selenium import webdriver from selenium.webdriver.chrome.service import Service import urllib import os app = Flask(__name__) app.secret_key = os.urandom(32) try: FLAG = open("./flag.txt", "r").read() except: FLAG = "[**FLAG**]" def read_url(url, cookie={"name": "name", "value": "value"}): cookie.update({"domain": "127.0.0.. 공감수 0 댓글수 0 2023. 12. 29.
드림핵 phpmyRedis 문제 이 문제를 풀기 위해 알아야 할 점은 다음과 같다. - redis는 명령어를 이용해 메모리 데이터를 저장하는 파일의 저장 주기를 지정 가능하다. - 저장되는 파일의 경로와 이름, 그리고 데이터도 함꼐 설정 가능하다. - eval 명령어를 통해 lua 스크립트를 실행 시킬 수 있다. 먼저 데이터 저장이 되는 파일을 알기 위해 config.php에서 dir을 get해보면 {"dir":"\/var\/www\/html"} 임을 알 수 있다. html 경로에 있으니 냅두고 dbfilename을 redis.php로 set해준다. 그 후 데이터 저장 주기도 설정해줘야 하는데 계속 저장되는게 좋으니 save 60 0 으로 set해준다. (60초 이내에 0개 이상 데이터가 변경되면 저장한다.) 그 후 redis.php에.. 공감수 0 댓글수 0 2023. 11. 24.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.