개발 블로그

https://dreamhack.io/wargame/challenges/850 로그인 | Dreamhack dreamhack.io ㅋㅋㅋㅋ 실제로 보면 글자들이 날라다님.. 이런 식으로 접근할 수 있나..? 0.png: _1.png: x.x2.png: t3.png: h34.png: h45.png: sE6.png: _7.png: _H8.png: rd9.png: o_10.png: T11.png: e12.png: t13.png: o14.png: _15.png: r16.png: 417.png: o18.png: s_19.png: C 일단 다 이렇게 모아놓긴 했는데 Too_H4rd_to_sEe_th3_Ch4rs_x.x 이 순서라는데 한 번 넣어보겠음. 응! 플래그를 얻음.

https://dreamhack.io/wargame/challenges/2182 로그인 | Dreamhack dreamhack.io txt 열어봤는데 이거 있길래 플래그 아냐? 응~ 아니야^^^ [U+200E] 가 자꾸 뜨길래 뭔지 모르겠어서 찾아봄.-> 찾아보니 정식 명칭은 LRM이라고 함. (왼쪽에서 오른쪽으로 표시)https://symbl.cc/kr/200E/ ‎‎‎‎D‎H{D‎o_‎‎Yo‎u‎_Be‎‎li‎‎e‎ve‎_‎W‎ha‎t‎_y‎o‎u‎_S‎e‎e‎_o‎n‎_t‎h‎e_‎w‎eb‎?‎} 혹시나 해서 이렇게 접근해봤는데 안되더라.. 그래서 그냥 코드를 작성하기로 했음. 플래그를 얻음

https://dreamhack.io/wargame/challenges/1583 로그인 | Dreamhack dreamhack.io 음 잘은 모르겠지만 /flag에 플래그가 있다는 것 같다. url에 해당 php 파일이 그대로 노출되어 있음. 혹시 도커파일도 저런 식으로 접근이 가능한가 해서 입력해봄. ????

https://dreamhack.io/wargame/challenges/768 로그인 | Dreamhack dreamhack.io https://squareturtle.tistory.com/149 [DreamHeck] command-injection-1https://dreamhack.io/wargame/challenges/44 로그인 | Dreamhack dreamhack.io 전에 풀었던 ping 문제와 비슷한가? 했음. https://squareturtle.tistory.com/144 [DreamHeck] Another Pinghttps://dreamhack.io/wargame/challenges/2377 로그인 | Dreamhsquareturtle.tistory.com 이 문제와 유사하다고 느낌. ..

https://dreamhack.io/wargame/challenges/873 로그인 | Dreamhack dreamhack.io 먼저 app.py를 확인함. PHPreg Step 1 Step 2 알파벳 포함되면 안됨.. echo "alphabet in the pw :("; } else{ $name = preg_replace("/nyang/i", "", $input_name); # 대소문자 구분 없이 nyang이라는 글자를 찾아 모두 제거 ..

https://dreamhack.io/wargame/challenges/834 로그인 | Dreamhack dreamhack.io 정규식 문제인 것 같음.일단 주어진 정규식을 좀 살펴봐야겠음.r'dr\w{5,7}e\d+am@[a-z]{3,7}\.\w+' 1. dr로 시작함2. \w{5,7} -> 알파벳, 숫자, 밑줄(_) 중 5~7글자3. e -> e 문자4. \d+: 1개 이상의 숫자5. am: 문자 am6. @: 골뱅이 기호 @7. [a-z]{3,7}: 소문자 알파벳 3~7자8. \.\w+: 점(.) 뒤에 1개 이상의 문자열 그냥 이거에 맞춘 아무 값이나 넣어봤음.dreeeeee12am@aer.e 플래그 얻음

https://dreamhack.io/wargame/challenges/44 로그인 | Dreamhack dreamhack.io 전에 풀었던 ping 문제와 비슷한가? 했음. https://squareturtle.tistory.com/144 [DreamHeck] Another Pinghttps://dreamhack.io/wargame/challenges/2377 로그인 | Dreamhack dreamhack.io import osimport reimport subprocessfrom flask import Flask, render_template, request, jsonifyapp = Flask(__name__)app.secret_key = os.urandom(32)# 필터링 걸려있음 FILTERsq..

https://dreamhack.io/wargame/challenges/267 그렇다길래 그냥 index.html 만 켜두고 sources 쪽 이것저것 열어보다가 플래그 찾음