배울내용 : dreamhack,web hacking,개발자도구,dreamhack 풀이,dreamhack BypassIF  문제,dreamhack web 풀이 ,burfsuite, Timeout,BypassIF  문제   문제설명에 의하면 Admin 의 키를 입력하면 성공 플레그를 뛰울수있을것같다    flag 라는 함수에 Post 로 전송이 되며  입력값으로는 A~Z , a~z 또는 0~9 로 되있는 문자열이 최소 2~ 35개 까지가 들어가야하는걸로 보인다 아마 코드를 확인해봐야할것같다  @app.route('/flag', methods=['POST'])def flag(): # POST request if request.method == 'POST': key = request.f..

배울내용 : dreamhack,web hacking,개발자도구,dreamhack 풀이,dreamhack what-is-my-ip 문제,dreamhack web 풀이 ,burfsuite,X-Forwarded-For,request.access_route  문제    문제를 보면 나의 ip 는 무엇인가 라는 제목으로 설명으로는 그들은 감히 어떻게 벽 뒤의 우리를 인식 할것인가? 라는 느낌의 설명이 있다. 문제를 열어보면 아래와 같이 IP address 가 뜨는걸 볼수있다   이 이후에는 다른 힌트가 안보여 코드를 확인해봤다#!/usr/bin/python3import osfrom subprocess import run, TimeoutExpiredfrom flask import Flask, request, ren..

배울내용 : dreamhack,web hacking,개발자도구,dreamhack 풀이,dreamhack access-log 문제,dreamhack web 풀이 ,notepad++  문제    notepad++ 를 이용하며 [함께실습] access-log 에 나와있는데로 하면 쉽게 플레그를 구할수있다     힌트로는 모든 구문을 분석할 수 없으니, 무언가 기준을 잡고 비교할 수 있는 대상이 필요하다고 하니 이문제에서는  응답 바이트 수를 기준으로 하면 된다 즉, 대부분의 경우에는 1800 이상의 값이 나오는 반면, 특정한 경우에는 1664 바이트의 응답이 전송되고 있는걸 확인할수가 있다.  그래서 이를 필터링하면 무언인가 나오지 않을까 를 생각하면 문제설명을 따라하면 쉽게 플레그를 구할수있다  필자는 파이..

배울내용 : dreamhack,web hacking,개발자도구,dreamhack 풀이,dreamhack simple-phparse 문제,dreamhack web 풀이 ,Postman  문제   문제는 위와같이 나와있고 아래에는 문제를 열었을때 가장 먼저 보여지는 화면이다. host , path, query 가 나와있고 cannot access flag.php 로 나와있는걸 볼수있다  우선 코드를 확인해보자  host: $host path: $path query: $query"; if(preg_match("/flag.php/i", $path)){ echo "NO...."; } else echo "Cannot access flag.php: $path ";..

배울내용 : dreamhack,web hacking,개발자도구,dreamhack 풀이,dreamhack baby-Case 문제,dreamhack web 풀이 ,Postman  문제   이번문제의 설명은 조금 많이 부족해 보인다 우선 VM을 켜서 웹해킹 문제를 보니 hi guest 라는 문구만 남아있고 다른 어디에서도 흔적을 찾을수가없었다    그래서 바로 코드를 다운로드후 확인본다 const express = require("express")const words = require("./ag")const app = express()const PORT = 3000app.use(express.urlencoded({ extended: true }))function search(words, leg) { re..

배울내용 : dreamhack,web hacking,개발자도구,dreamhack 풀이,dreamhack cookie 문제,dreamhack web 풀이 ,BurfSuite    문제    우선 로그인창이 있고  아이디와 비밀번호를 root 1234 , admin admin, guest guest 로 시도해보았고 root 는없고 admin 은 비밀번호 틀리고 guest 는 로그인이 가능하였다  당연히 admin 계정이 아니기에 admin 으로 안된다    우선 제목이 Cookie 이니 쿠키값을 확인해보자F12 개발자 도구를 클릭해서 Applicaiton - Cookies 에 username 을 보면 값이 guest 인걸 볼수있다이걸 한번 admin 으로 바꾸고 F5 를 눌러보자    그랬더니 엄청 간단하게..