본문 바로가기

Welcome.

:: DreamHack 🚩18

[ dreamhack ] - [ pwnable | welcome ] 드림핵에서 제공하는 정보를 이용하여 Telnet 혹은 Netcat 을 통해 접속하는 것으로 보인다. 위의 명령은 telnet을 이용하여 접속하는 명령이다. FLAG 가 취득되는 것을 알 수 있다. 위의 명령은 nc 를 이용하여 접속하는 명령이다. 이렇게도 FLAG를 취득할 수 있다. 2022. 3. 15.

[ dreamhack ] - [ web | simple sqli ] 접속하면 위와 같은 페이지가 나온다. 문제가 simple sqli 인 것으로 봐선 로그인 창에서 값을 입력하여 flag를 얻어내는 것으로 보인다. 따라서 위처럼 guest/guest 로 입력하여 로그인이 가능한지 확인하여 보겠다. guest/guest로 로그인이 가능한 것을 확인하였다. 이 사이트가 어떤 db를 쓰는지 확인하기 위해 싱글 쿼터를 넣어서 시도해 보겠다. guest' / 1111 인식이 되지 않는 것을 확인할 수 있다. 이번엔 더블 쿼터를 사용하여 입력해보겠다. guest" / 1111 을 입력하여 로그인 시도. 뭔가 서버 내부에서 오류로 인식하였음을 알 수 있다. 위에서 발생한 오류가 SQL문이 문법이 틀리게 만들어서 나온 오류라고 가정한다면, guest" -- 1111 로 로그인한다면 뒷.. 2022. 3. 15.

[ dreamhack ] - [ web | cookie] 처음 접속시 뜨는 화면이다. 로그인을 누르면 위처럼 username 과 password를 입력하여 로그인 하는 창이 뜬다. 먼저, 어떻게 전송이 이루어지는지 확인하기 위해 12341234 / 12341234 를 입력하여 로그인을 시도하여 보겠다. 12341234/12341234 로 로그인하는 것을 프록시에 잡아서 확인. 역시 로그인 되지 않는다. 처음에 드림핵에서 준 코드를 확인해보면, 파이썬 코드에 위와 같은 users 계정이 있음을 알 수 있다. 그리고, admin으로 로그인을 시도 성공하면 FLAG 를 얻을 수 있음도 확인했다. 이제, guest / guest 로 로그인해보자. guest/guest 로 로그인에는 성공하였지만 아직 admin 아니라고 뜬다. 이제 어드민 계정으로 로그인하기 위해 내 .. 2022. 3. 15.

이전 1 2 다음

728x90

티스토리툴바