개발 블로그

https://dreamhack.io/wargame/challenges/938 로그인 | Dreamhack dreamhack.io 문제 설명란에 다음과 같이 되어 있었음. comment에 delicious를 입력해봤는데 url은 바뀌지만 딱히 화면 상에서 변화되는 건 없었음. 그래서 index.php 코드를 확인함. Food Post Descriptions from ChatGPT ..

https://dreamhack.io/wargame/challenges/1113 로그인 | Dreamhack dreamhack.io php 버전 취약점인가? 하고 검색해봄. 근데 코드 보니까 별로 도움이 될만한 정보는 아니었음. php7cmp4re Index page "7.9"){ # 2. 8보다 작고 7.9 초과 7.A 미만 7.@ # input2 조건 if(strlen($input_2) 1){ # 글자수 1. 1 초과 3 미만 if($input_2 "74"){..

https://dreamhack.io/wargame/challenges/45 로그인 | Dreamhack dreamhack.io admin/admin으로 admin 계정에 접속함. 로그인하고 뒤적거리다보니 발견!

https://dreamhack.io/wargame/challenges/2188 로그인 | Dreamhack dreamhack.io 넵...

https://dreamhack.io/wargame/challenges/2838 로그인 | Dreamhack dreamhack.io 이걸 보고 robots.txt 를 접근할까 생각했었음. Allow: /secret-flag !! 그랬더니 갑자기 다운로드가 됨. 플래그를 얻었는줄 알았는데 아니래.... 에바........

https://dreamhack.io/wargame/challenges/2484 로그인 | Dreamhack dreamhack.io head -c 1000 /dev/urandom | tr -dc 'a-z0-9' | head -c 32 랜덤 이름은 32글자(a-z, 0-9) 섞어서flag_ (5글자) + 랜덤 32글자 + .txt (4글자) = 총 41글자 태회오빠의 피티가 해당 필터링에 걸리지 않고 우회 가능한 것들만 추려서 알려줬음. /, :, =, ?, ,, ", 탭 (\t) 이렇게라고 함. https://daleseo.com/glob-patterns/ Globs (Glob Patterns) 문법 정리리눅스부터 다양한 프로그래밍 언어까지 널리 사용되는 Glob 패턴 매칭 문법을 정리합니다. 와일드카드..

https://dreamhack.io/wargame/challenges/850 로그인 | Dreamhack dreamhack.io ㅋㅋㅋㅋ 실제로 보면 글자들이 날라다님.. 이런 식으로 접근할 수 있나..? 0.png: _1.png: x.x2.png: t3.png: h34.png: h45.png: sE6.png: _7.png: _H8.png: rd9.png: o_10.png: T11.png: e12.png: t13.png: o14.png: _15.png: r16.png: 417.png: o18.png: s_19.png: C 일단 다 이렇게 모아놓긴 했는데 Too_H4rd_to_sEe_th3_Ch4rs_x.x 이 순서라는데 한 번 넣어보겠음. 응! 플래그를 얻음.

https://dreamhack.io/wargame/challenges/2182 로그인 | Dreamhack dreamhack.io txt 열어봤는데 이거 있길래 플래그 아냐? 응~ 아니야^^^ [U+200E] 가 자꾸 뜨길래 뭔지 모르겠어서 찾아봄.-> 찾아보니 정식 명칭은 LRM이라고 함. (왼쪽에서 오른쪽으로 표시)https://symbl.cc/kr/200E/ ‎‎‎‎D‎H{D‎o_‎‎Yo‎u‎_Be‎‎li‎‎e‎ve‎_‎W‎ha‎t‎_y‎o‎u‎_S‎e‎e‎_o‎n‎_t‎h‎e_‎w‎eb‎?‎} 혹시나 해서 이렇게 접근해봤는데 안되더라.. 그래서 그냥 코드를 작성하기로 했음. 플래그를 얻음