소스 코드도 없고 이런 페이지만 있다./check url에서 올바른 flag값을 입력받아 그게 flag면 FLAG를 출력해주는 것 같다.하지만 replace 함수로 flag가 나오면 제거하고 있다.flag를 제거하지 못하게 우회하던지 아니면 flag를 제거해도 flag가 남아있게 만들어야 한다.정답/check?flag=flflagag이와 같이 해주면 flag를 제거당해도 flag가 남아있게 된다.

이런 화면이 나온다. 데이터베이스라고 나와있는 걸 보니 SQL Injection 문제인 것 같다.코드를 보면from flask import Flask, request, render_template_stringimport sqlite3app = Flask(__name__)def init_db(): conn = sqlite3.connect('challenge.db') c = conn.cursor() c.execute('''CREATE TABLE IF NOT EXISTS users (id INTEGER PRIMARY KEY, username TEXT, password TEXT, secret TEXT)''') c.execute("INSERT OR IGNORE INTO users (id, u..

웹 페이지가 하나 나온다.기본 설정을 사용했다고 문제에 나오기도 했고 국룰로 먼저 해보는admin admin을 입력하면 로그인에 성공한다.이런 홈페이지에 들어가게 되고, 문제에서 organization에 플래그를 넣어놨다 했으니 웹페이지 이곳저곳 뒤져보면 된다.찾다가 여기 Orgs옆에 있는 Settings에서 Flag를 찾을 수 있었다.FlagDH{default_account_is very dangerous}

10000번 클릭하면 FLAG가 나오는 문제이다.10000만 클릭해도 되지만 다른 방법을 시도해보자.관리자 도구에서 10000 → 0으로 바꾸는 방법을 시도해봤지만 역시 안됐다.코드를 봐보자.$(function() { $('#jack-target').click(function () { counter += 1; if (counter counter를 1이 아니라 1000씩 늘리는 코드로 고쳐보았다.뭐가 나오긴 나왔는데 이상하게 나왔다.저거 어떻게 복호화하는 건가 싶었는데 아닌 것 같았다. 이번엔 5000으로 바꿔보았는데이번엔 다르게 나왔다. 누르는 수에 따라 값이 달라지는 것 같다.그래서 그냥 코드에 반복문을 씌워주니 한번만 눌러도 반복문이 실행되어 정상적인 FLAG가 나오게 된다.$(funct..

두 변수가 있는데 코드를 먼저 보면 바로 답이 나온다.if request.method == "GET": prm1 = request.args.get("param", "") prm2 = request.args.get("param2", "") step1_text = "param : " + prm1 + "\\nparam2 : " + prm2 + "\\n" if prm1 == "getget" and prm2 == "rerequest": return redirect(url_for("step2", prev_step_num = step1_num)) return render_template("step1.html", text = step1_text)else: return re..

email을 치면 flag가 나올 것 같다.ex-reg-ex인 걸 보니 정규표현식이 나올 것 같다.@app.route("/", methods = ["GET", "POST"])def index(): input_val = "" if request.method == "POST": input_val = request.form.get("input_val", "") m = re.match(r'dr\\w{5,7}e\\d+am@[a-z]{3,7}\\.\\w+', input_val) if m: return render_template("index.html", pre_txt=input_val, flag=FLAG) return render_templa..