소스를 보고 flag를 획득하라고 한다. Welcome! 👋 base64로 인코딩했다고 친절하게 알려주니 바로 디코딩해주자.코드가 나온다.그대로 실행해주면 구할 수 있다.

Wargame 실습을 위한 연습문제.Dreamhack을 입력하면 바로 Flag 획득 가능하다.

cyberchef 사용해보라고 알려주는 문제이다.파일 다운받으면 index.html 파일에 이러한 내용이 들어있다.저 암호를 Rail Fence → Base 64 → ROT13 순으로 암호화 한 것이다.역순으로 복호화해주면 된다.ROT 13 : 카이사르 암호의 일종. 영어 알파벳을 13글자씩 밀어서 만드는 암호rail fence : 깊이를 정하여 깊이만큼세로로 글을 쓰는 암호화 기법(고전 암호)

웹 페이지가 하나 나온다.기본 설정을 사용했다고 문제에 나오기도 했고 국룰로 먼저 해보는admin admin을 입력하면 로그인에 성공한다.이런 홈페이지에 들어가게 되고, 문제에서 organization에 플래그를 넣어놨다 했으니 웹페이지 이곳저곳 뒤져보면 된다.찾다가 여기 Orgs옆에 있는 Settings에서 Flag를 찾을 수 있었다.FlagDH{default_account_is very dangerous}

10000번 클릭하면 FLAG가 나오는 문제이다.10000만 클릭해도 되지만 다른 방법을 시도해보자.관리자 도구에서 10000 → 0으로 바꾸는 방법을 시도해봤지만 역시 안됐다.코드를 봐보자.$(function() { $('#jack-target').click(function () { counter += 1; if (counter counter를 1이 아니라 1000씩 늘리는 코드로 고쳐보았다.뭐가 나오긴 나왔는데 이상하게 나왔다.저거 어떻게 복호화하는 건가 싶었는데 아닌 것 같았다. 이번엔 5000으로 바꿔보았는데이번엔 다르게 나왔다. 누르는 수에 따라 값이 달라지는 것 같다.그래서 그냥 코드에 반복문을 씌워주니 한번만 눌러도 반복문이 실행되어 정상적인 FLAG가 나오게 된다.$(funct..

두 변수가 있는데 코드를 먼저 보면 바로 답이 나온다.if request.method == "GET": prm1 = request.args.get("param", "") prm2 = request.args.get("param2", "") step1_text = "param : " + prm1 + "\\nparam2 : " + prm2 + "\\n" if prm1 == "getget" and prm2 == "rerequest": return redirect(url_for("step2", prev_step_num = step1_num)) return render_template("step1.html", text = step1_text)else: return re..