anonymous?

trial #1 jwt tool 사용하여 jwt 생성 (실패) python3 jwt_tool.py eyJhbGciOiJFUzI1NiJ9.eyJzdWIiOiJndWVzdCJ9.wFkVBMFFYKFY2eC2PBPC9fN1nyypfMIudI6lmrgQJBNQKFxw-SZHbhVlz7i1R_ufsUujq85bZUU7G_GL2VnoLQ -X k -pk /Users/koharin/.jwt_tool/jwttool_custom_public_EC.pem \ \ \ \ \ \ \__ | | \ |\__ __| \__ __| | | | \ | | | \ \ | | \ | | | __ \ __ \ | \ | _ | | | | | | | | | | / \ | | | | | | | | \ | / \ | | |\ |\ | | \_..

WEB HACKING 2024. 4. 10. 13:56

package me.linectf.jalyboy; import io.jsonwebtoken.*; import org.springframework.stereotype.Controller; import org.springframework.ui.Model; import org.springframework.web.bind.annotation.GetMapping; import org.springframework.web.bind.annotation.RequestParam; import io.jsonwebtoken.Jwts; import io.jsonwebtoken.security.Keys; import java.security.Key; import java.security.KeyPair; @Controller pu..

WEB HACKING 2024. 3. 24. 10:22

@app.route("/admin/notice_flag") def admin_notice_flag(): global memo_text if request.remote_addr != "127.0.0.1": return "Access Denied" if request.args.get("userid", "") != "admin": return "Access Denied 2" memo_text += f"[Notice] flag is {FLAG}\n" return "Ok" app.run(host="0.0.0.0", port=8000) vuln에서 param를 가져와서 xss 필터링 항목이 있으면 *으로 대체 127.0.0.1로 요청해야 하고, userid 필드을 admin으로 주면 flag를 출력해준다. 홈에서 ..

WEB HACKING/Dreamhack 2022. 12. 10. 09:50

이렇게 파일이 올라가고, 저 링크를 누르면 read 경로에 name 필드로 올린 파일 명이 지정이 된다. @APP.route('/read') def read_memo(): error = False data = b'' filename = request.args.get('name', '') try: with open(f'{UPLOAD_DIR}/{filename}', 'rb') as f: data = f.read() except (IsADirectoryError, FileNotFoundError): error = True return render_template('read.html', filename=filename, content=data.decode('utf-8'), error=error) app.py 부..

WEB HACKING/Dreamhack 2022. 11. 24. 16:24

보물 내 페이지 숫자 중엔 비밀이 하나 있지...그곳에 보물을 숨겨놨다. 원한다면 찾아봐라 모든 것을 그곳에 두고 왔다! Page 1 Page 2 Page 3 버튼을 누르면 page=1에 대한 get 요청 결과로 값을 출력해준다. 숫자 중에 보물을 숨겨놨다고 하니, brute force 를 통해 HackCTF를 포함하는 response가 있을 때까지 get 요청을 보내본다. import requests for i in range(4, 5000): res = requests.get("http://ctf.j0n9hyun.xyz:2025/?page="+str(i)) if "HackCTF" in res.text: print(res.text) break 작성한 코드는 위와 같다. 특정 범위가 정해져 있지 않기 때..

WEB HACKING 2022. 1. 7. 01:39

BUTTON 아래의 버튼으로 하여금 플래그를 출력하게 해줘! 소스를 확인하면, 버튼을 누를 경우 post 요청이 간다. POST / HTTP/1.1 Host: ctf.j0n9hyun.xyz:2026 Content-Length: 13 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://ctf.j0n9hyun.xyz:2026 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/96.0.4664.45 Safari/537.36 Ac..

WEB HACKING 2022. 1. 7. 01:18

웹페이지 접속 시 로봇 사진을 볼 수 있다. 별다른 소스도 없고, proxy 툴로 패킷을 잡아봤을 때 따로 로딩되는 것도 없다. 로봇에 힌트가 있는데, robots.txt 파일은 로봇으로 크롤링 등으로 페이지 접근하는 것을 차단하기 위한 파일이다. robots.txt 파일 User-agent: * Disallow: / 위와 같이 입력되어 있으면 모든 로봇(*)에 대해 모든 문서(/)로의 접근을 차단한다. User-agent: * Disallow: /directory/file.html 위와 같이 명시되어있으면 특정 파일에 대한 접근을 차단하는 것이다. /robots.txt 파일을 읽어보면 모든 로봇에 대해 /robot_flag/ 에 대한 접근을 차단한다는 정보를 알 수 있다. 즉, 정보 노출 취약점이 존재..

WEB HACKING 2022. 1. 7. 01:11

#!/usr/bin/python3 from flask import Flask, request, render_template, make_response, redirect, url_for import socket app = Flask(__name__) try: FLAG = open('./flag.txt', 'r').read() except: FLAG = '[**FLAG**]' @app.route('/') def index(): return render_template('index.html') @app.route('/socket', methods=['GET', 'POST']) def login(): if request.method == 'GET': return render_template('socket.htm..

WEB HACKING/Dreamhack 2022. 1. 4. 01:41

Host Ping! 입력 시 특수문자를 사용할 수 없고, 길이는 5-20으로 제한되어 있다. #!/usr/bin/env python3 import subprocess from flask import Flask, request, render_template, redirect from flag import FLAG APP = Flask(__name__) @APP.route('/') def index(): return render_template('index.html') @APP.route('/ping', methods=['GET', 'POST']) def ping(): if request.method == 'POST': host = request.form.get('host') cmd = f'ping -c 3..

WEB HACKING/Dreamhack 2022. 1. 3. 23:13

5번 파일에 플래그가 있다는데 5번 버튼이 없다. 일단 눌러봤다. /?id=1 링크일 때 Nop이 뜨니까 /?id=5일 때로 주면 될 것이다. 플래그를 얻을 수 있었다.

WEB HACKING 2021. 5. 3. 01:43

Fiddler로 먼저 폼을 제출해서 패킷을 잡고, userid 부분을 userid=../flag 또는 userid=admin/../../flag 와 같이 변경해서 패킷을 보내면 플래그를 얻을 수 있다.

WEB HACKING/Dreamhack 2021. 3. 8. 14:46

#!/usr/bin/python3 from flask import Flask, request, render_template, g import sqlite3 import os import binascii app = Flask(__name__) app.secret_key = os.urandom(32) try: FLAG = open('./flag.txt', 'r').read() except: FLAG = '[**FLAG**]' DATABASE = "database.db" if os.path.exists(DATABASE) == False: db = sqlite3.connect(DATABASE) db.execute('create table users(userid char(100), userpassword char..

WEB HACKING/Dreamhack 2021. 2. 9. 02:58