티스토리

해킹과 코딩 사이
검색하기

블로그 홈

해킹과 코딩 사이

yenua.tistory.com/m

보안도 하고 프로그래밍도 하는 블로그

구독자
10
방명록 방문하기
공지 Self introduce 모두보기
반응형

주요 글 목록

  • [Dreamhack/web] 2단계 xss-1 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 29.
  • [Dreamhack/web] 1단계 XS-Search 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 24.
  • [Dreamhack/web] 1단계 [wargame.kr] jff3_magic 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 24.
  • [Dreamhack/web] 1단계 CSRF Advanced 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 24.
  • [Dreamhack/web] 1단계 NoSQL-CouchDB 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 24.
  • [Dreamhack/web] 1단계 File Vulnerability Advanced for linux 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 24.
  • [Dreamhack/web] 1단계 Command Injection Advanced 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 24.
  • [Dreamhack/web] 1단계 Apache htaccess 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 23.
  • [Dreamhack/web] 1단계 sql injection bypass WAF Advanced 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 23.
  • [Dreamhack/web] 1단계 sql injection bypass WAF 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 23.
  • [Dreamhack/web] 1단계 XSS Filtering Bypass 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 23.
  • [Dreamhack/web] 1단계 [wargame.kr] md5 password 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 23.
  • [Dreamhack/web] 1단계 blind sql injection advanced 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 23.
  • [Dreamhack/web] 1단계 [wargame.kr] login filtering 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 22.
  • [Dreamhack/web] 1단계 [wargame.kr] strcmp 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 22.
  • [Dreamhack/web] 1단계 [wargame.kr] tmitter 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 22.
  • [Dreamhack/web] 1단계 session 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 22.
  • [Dreamhack/web] 1단계 web-misconf-1 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 22.
  • [Dreamhack/web] 1단계 web-ssrf 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 22.
  • [Dreamhack/web] 1단계 command-injection-1 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 22.
  • [Dreamhack/web] 1단계 xss-2 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 6. 22.
  • [Dreamhack/web] 1단계 Carve Party 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 4. 19.
  • [Dreamhack/web] 1단계 Mango 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 4. 17.
  • [Dreamhack/web] 1단계 csrf-2 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 4. 16.
  • [Dreamhack/web] 1단계 csrf-1 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 4. 15.
  • [Dreamhack/web] 1단계 session-basic 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 3. 4.
  • [Dreamhack/web] 1단계 cookie 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 3. 3.
  • [Dreamhack/web] 1단계 devtools-sources 보호되어 있는 글입니다. 공감수 0 댓글수 0 2022. 3. 2.
  • [Dreamhack/pwn] 1단계 welcome https://dreamhack.io/wargame/challenges/27/ welcome Description 이 문제는 서버에서 작동하고 있는 서비스(welcome)의 바이너리와 소스 코드가 주어집니다. "접속 정보 보기"를 눌러 서비스 정보를 얻은 후 플래그를 획득하세요. 서버로부터 얻은 플래 dreamhack.io 드림핵 단계별 풀어보기 1단계, welcome을 좀 요상하게 풀어보았다. 문제 정보는 위와 같았는데, 이번에도 환경부분을 제대로 안읽고, 접속 정보를 얻어 윈도우 환경에서 바로 주소에 들어가보았다. 당연하게도 뜨지 않았다. 리눅스 환경에서 접속 환경으로 접속했더니.. 플래그가 떴다...???? 찾아보니 다른 사람들은 nc 써서 해결한 것 같은데, 왜 주소창에 입력만 했는데 된건지는 좀.. 공감수 2 댓글수 0 2021. 8. 23.
  • [Dreamhack/web] 1단계 file-download-1 https://dreamhack.io/wargame/challenges/37/ file-download-1 File Download 취약점이 존재하는 웹 서비스입니다. flag.py를 다운로드 받으면 플래그를 획득할 수 있습니다. Reference Introduction of Webhacking dreamhack.io 드림핵 단계별 풀어보기 1단계, file-download-1를 풀어보았다. 위 링크에 접속할 수 있는 주소와 문제 파일이 제공되었는데, 주소의 메인화면은 요렇게 생겼고, 3이 적힌건, 테스트 삼아 업로드해본 것이다. Upload My Memo를 들어가면 위와 같은 화면이 나오는데, 이곳을 통해 플래그를 획득할 수 있을 것 같다. 근데 아직 웹해킹의 간단한 원리?정도만 알고 있는 상태라 드림.. 공감수 0 댓글수 0 2021. 8. 9.
    반응형
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.