문제 설명Description당신은 이번 해킹 사건의 분석을 담당하게 되었습니다. 그런데 access.log 파일 하나만이 제공 가능하다고 합니다. 과연 분석을 마치고 플래그를 찾아낼 수 있을까요?aceess.log 파일을 보고 침해사고를 분석하는 문제이다.notepad++ 프로그램에서 자동으로 디코딩을 해준다.하나를 가져와 보자.172.20.0.1 - - [26/Apr/2024:17:50:51 +0000] "GET /vulnerabilities/sqli/?id=1' AND 8487=IF((ORD(MID((SELECT IFNULL(CAST(COUNT(*) AS CHAR),0x20) FROM dvwa.flag),1,1))>790966),SLEEP(1),8487)-- Adyu&Submit=Submit HTT..

ssh chall@[hostname] -p [port]명령어를 통해 chall의 계정으로 진입해준다.password를 치라고 나오고, 문제에 나와있는 패스워드를 입력하게 되면 문제로 진입할 수 있다.홈 디렉터리에서 ls 명령어를 사용하면chall flag 두 파일이 나오고 flag를 읽으려하면 권한이 없다고 나온다.chall은 문제에서 코드를 줬으니 코드를 보자.//Name: chall.c//Compile: gcc chall.c -o chall -no-pie -fno-stack-protector#include #include #include #include int main(int argc, char *argv[]){ if(argc == 2){ char filenam..

리눅스 명령어를 실행하는 웹 서비스라고 한다.ls 명령어를 실행해보면파일 목록들이 나온다. hint.txt를 보자.cat hint.txt저 위치에 flag.txt가 있을 것이다.cat dream/hack/hello/flag.txtNo! 라고 나왔다. 코드를 보자.#!/usr/bin/env python3import subprocessfrom flask import Flask, request, render_templateAPP = Flask(__name__)@APP.route('/', methods=['GET', 'POST'])def index(): if request.method == 'POST': user_input = request.form.get('user_input') ..

소스를 보고 flag를 획득하라고 한다. Welcome! 👋 base64로 인코딩했다고 친절하게 알려주니 바로 디코딩해주자.코드가 나온다.그대로 실행해주면 구할 수 있다.

Wargame 실습을 위한 연습문제.Dreamhack을 입력하면 바로 Flag 획득 가능하다.

cyberchef 사용해보라고 알려주는 문제이다.파일 다운받으면 index.html 파일에 이러한 내용이 들어있다.저 암호를 Rail Fence → Base 64 → ROT13 순으로 암호화 한 것이다.역순으로 복호화해주면 된다.ROT 13 : 카이사르 암호의 일종. 영어 알파벳을 13글자씩 밀어서 만드는 암호rail fence : 깊이를 정하여 깊이만큼세로로 글을 쓰는 암호화 기법(고전 암호)