(1) old-10O 부분에 마우스 올리면 yOu로 바뀌고 클릭하면 오른쪽으로 점점 이동한다. 바로 개발자도구켜서 코드 확인ㄱㄱhack me 부분의 onclick을 보면, 처음에는 0/0으로 위치를 세팅해두고 클릭할 때마다 오른쪽으로 1px씩 이동하도록 세팅되어 있다. 참고로 parseInt (this.style.left, 10) + 1 >> 즉, 현재 위치의 왼쪽 위치 값을 10진수로 가져오고 +1을 한 뒤 +'px'을 문자열을 붙여 이동을 시킨다.** https://developer.mozilla.org/ko/docs/Web/JavaScript/Reference/Global_Objects/parseInt 참고 즉, 클릭 1번에 +1px씩 이동하는데 if문을 보면 이 왼쪽 위치값이 1600px이 되었..

(1) old-15 개발자도구 켜서 코드를 보면 아래 두가지를 알 수 있다. - 브라우저가 script 를 실행하여 alert 창이 뜬 것을 확인 가능하다. - flag를 얻기 위해서는 ?getflag로 이동해야 한다는 것을 알 수 있다.화면에 보이는 글자 따라서 /?getFlag로 요청 보내면 문제 풀이 완료 (2) old-14테스트로 1 입력해보면 wrong 출력 indexOf() indexOf 함수는, 문자열(string)에서 특정 문자열(searchvalue)을 찾고, 검색된 문자열이 '첫번째'로 나타나는 위치 index를 리턴 (0부터 카운트)searchvalue : 필수 입력값, 찾을 문자열position : optional, 기본값은 0, string에서 searchvalue를 찾기 시..

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.

1. 문제 https://dreamhack.io/wargame/challenges/959 CherryDescription 주어진 바이너리와 소스 코드를 분석하여 익스플로잇하고 플래그를 획득하세요! 플래그는 flag.txt 파일에 있습니다. 플래그의 형식은 DH{...} 입니다.dreamhack.io 2. 해결 과정(1) 파일 분석  일단 해당 바이너리 파일은 gcc -fno-stack-protector -no-pie chall.c -o chall 로 컴파일 되었기 때문에 주소가 고정되어있다. // Compile: gcc -fno-stack-protector -no-pie chall.c -o chall바이너리 파일을 실행해보면 두 번의 입력을 받게 된다. initialize(): 버퍼링을 비활성화하고, S..

1. 문제https://dreamhack.io/wargame/challenges/70 PATCH-1주어진 코드를 분석하고, 해당 코드에 존재하는 취약점들을 패치해보세요. 문제에 대한 자세한 설명은 /usage 페이지를 확인하여 보시기 바랍니다. 모든 패치가 완료되면 플래그를 획득할 수 있dreamhack.io 2. 해결 과정 (1) 문제 페이지 접속Usage 페이지에 문제에 대한 자세한 설명이 적혀있다.주어진 코드 (문제 파일)를 수정하여 취약점을 패치한 뒤 제출하면 플래그를 얻을 수 있다. 이때, 수정 가능한 코드는 app.py 파일 하나이다. (2) 코드 분석 전체 코드 더보기#!/usr/bin/python3from flask import Flask, request, render_template_..

보호되어 있는 글입니다.

1. 문제 https://dreamhack.io/wargame/challenges/325 [wargame.kr] dun worry about the vaseDescription Do you know about "padding oracle vulnerability" ?dreamhack.io 이 문제는 Pading Oracle 취약점에 대한 문제임을 명시하고 있다.따라서 문제를 풀기전 패딩 오라클 취약점에 정리하였다. 2025.03.07 - [Study/WebHacking] - Padding Oracle 취약점2. 해결 과정 (1) 문제 페이지 접속 로그인 form이 보이고 guest/guest가 기본값으로 입력되어 있다.   값 그대로 로그인을 하면 admin 세션을 얻으라는 내용이 출력된다. 세션 값은 ..