HACKINTOANETWORK

OFFENSIVE SECURITY RESEARCHER, PENETRATION TESTER

CTF/Cyber Conflict Exercise 2022

이 문제는 file 스키마("file://")를 필터링하고 있어서 file:/로 우회해주었다. 플래그 위치는 게싱. 비록 대회때는 풀지 못했지만 아쉬워서 롸업을 써본다. Flag : cce2022{020842efa58b5cd90a2917a5dedfd74a}

2022. 9. 25.

CTF/Cyber Conflict Exercise 2022

option=content&searchWrd=cce2022{ 는 flag 형식이 cce2022{플래그} 임으로 충분히 게싱 가능했고 내용을 검색하기 위해서 title에서 content로 바꿔주었다. 플래그 뒷 부분은 파이썬 스크립트로 브루트 포싱해보면 나온다. import requests import string url = "http://3.36.61.250/?option=content&searchWrd=cce2022{" flag = "cce2022{" def get_flag(url,flag): while True: for i in string.printable: if i == "#" or i == "%" or i == "&" or i == "_": continue res = requests.get(ur..

2022. 9. 25.

CTF/Cyber Conflict Exercise 2022

간단한 SQL injection 문제로 id가 admin이고 pw는 무시되는 쿼리를 삽입해주었다. 로그인 쿼리 예상 : SELECT * FROM user WHERE id='admin' # and pw='a'; Flag : cce2022{1722336ae592a8a47509a1908064e079}

2022. 9. 25.

CTF/Cyber Conflict Exercise 2022

취약한 JWT 검증으로 JWT 페이로드 변조가 가능했다. id 부분을 guest에서 admin으로 바꾼 후 EditThisCookie로 변조된 JWT 값을 넣어줬다. Flag : cce2022{JWT_N0ne_a1g_auth}

2022. 9. 24.