'🌆│Web_Study/📖│Dreamhack_War_Game' 카테고리의 글 목록

[Dreamhack] CSRF-1/2 - WriteUp

2022.06.24

WriteUp 문제 목표와 주요 기능 설명 엔드포인트 분석 /vuln xss에 대한 스크립트 단을 필터링 하는 부분이며 GET 요청으로 확인을 하네요 단, 명확하게 필터링 되어 있지 않아 xss도 가능하나 우린 csrf로 합시다 이런 태그도 가능하니까 가능한거겠죠? (이 코드가 핵심!!) /memo global로 memo_text를 지정해주었죠 또한 text는 이용자가 전달한 파라미터를 입력받고 해당 상수 변수에 저장하여.. render_template을 통해 반환해주네요(이 부분을 활용할 수 있겠죠?) /admin/notice_flag 아까 global로 memo_text 지정했으니까 이용해 사용할 수 있죠 또한 로컬 ip에 접근하지 않는다면 한 번 Access Denied해주고 또.. 요청받은 use..

🌆│Web_Study/📖│Dreamhack_War_Game

XSS-1/2

2022.06.22

배경 지식 위 문제는 Flask 프레임워크로 구현됨 XSS를 통해 다른 이용자의 쿠키를 탈취하는 문제로 해당 방문 시나리오가 있습니다 이런 기능은 셀레늄을 통해 구현되었습니다. 셀레늄(Selenium)은 웹 App 테스팅에 사용되는 파이썬 모듈로, API를 통해 우베 드라이브(크롬 등)를 사용하며, 요청과 응답만 처리하는 libc와는 다릅니다. 이는 응답에 포함된 Js, Css와 같은 웹 리소스를 웹 드라이버를 통해 해석 실행하기에 방문과 같은 역할함 문제 목표 및 요약 위와 같은 사실은 해당 Wargame에서 제공하는 app.py을 들어가서 확인해보시면 나와요 엔드포인트 분석 엔드포인트란? 알려진 위협 및 알려지지 않은 위협으로부터 기업의 경계로 간주되는 요소 보통의 경우엔 HW의 관점에서 많이 사용됨..

🌆│Web_Study/📖│Dreamhack_War_Game

funjs

2022.06.20

Funjs 문제풀이 문제를 받으면 저런 flag 넣으세요 하는게 정신없이 날라다니는데.. 보시면 상황이 저렇게 되어있죠 솔직히 flag 찾는데 저 움직이는거 무시하셔도 상관없고, 내부 코드를 보시면 debugger? 그 코드 덕분에 어짜피 정지되기도 하고.. 그래도 그거 지우고 없애고 싶으면.. 아래 코드만 주석이나 지워버려도 될거예요 움직이는 코드(존재 여부 상관없긴 함) 근데 전 딱히 저거 신경 안 쓰고 했어요.. 아 참고로 저 debugger도 지웠는데 저랑 완전히 똑같히 하고 싶으면 지우시고 저거 남겨두고 하셔도 지장 없어요. 자 그럼 본격적으로 코드에 대하여 분석해봅시다..(약간 웹 리버싱 느낌??) 핵심 코드(flag를 직접대면서 확인함) 핵심 코드는 위에 저 두게의 조건식입니다. 보시면 te..

🌆│Web_Study/📖│Dreamhack_War_Game

command-injection-1

2022.04.07

2단계 : command-injection-1 Code! 자 코드 확인까지 했죠 빨간색으로 표시한 부분이 핵심이죠 cmd = f부분에서 바로 문자열 타입으로 받아드려 cmd를 실행하는 cmd injection 공격하라는 거죠 역시 규약이 어느정도 정해진 모습이예요 맞게 해야겠죠 아까 문자열로 받는다고 했으니까저 패턴만 분석하면 쉽게 딸 수 있겠죠 [A-Za-z0-9.]{5,20} 정규식 분석 💡"[A-Za-z0-9.]{5,20}"은 간단하게 해석하자면 소문자부터 대문자까지 전부 허용, 공백 X, 숫자는 0부터 9까지 허용, .문자도 허용(ping하는 웹 사이트니까..) 마지막인 문자열 5-20까지 정규식 표현 방식을 더 자세히 알려줄께요 나중에.. 더 자세히 정리해서 올리겠습니다 ㅠ 밑에 사이트는 정규식..

[Dreamhack] CSRF-1/2 - WriteUp

XSS-1/2

funjs

command-injection-1

티스토리툴바