WebMay 26, 2024 · [] session-basic 문제풀이 1. admin 계정으로 로그인에 성공하여 플래그를 획득하는 문제이다. 2. 위 경로 접속 시 로그인 페이지를 확인할 수 있으나 특이사항은 없기 때문에 소스코드를 확인해보자. 3. 다운로드 받은 파이썬 소스코드 내용은 다음과 같다. 중요한 부분을 나눠서 해석해보자. #!/usr/bin ... WebIDA로 소스코드를 확인하였다. 성공조건을 확인하기 위해 sub_140001000 함수를 확인하였다. ((16 * *(_...

[드림핵] 워게임 csrf-2 풀이

WebJul 7, 2024 · 취약점이 존재하는 화면. . /admin 페이지로 이동하여 플래그를 얻기 위해 UserLevel 1인 유저로 로그인을 시도해야함. 소스에서 확인한 사용자 정보를 확인할 수 있는 /user/ [backupCode]를 입력하여 사용자 정보를 확인. UserLevel 1이 … Web원격 접속하시는 경우 stty -icanon 등의 명령어를 통해 터미널을 non-buffered 상태로 만들면 좀 더 로컬 환경과 비슷한 상태로 실행이 가능하니 참고 바랍니다. OS: Ubuntu 20.04 Arch: … hotcopper brainchip

해커들의 놀이터, Dreamhack

http://whkakrkr.tistory.com/category/%F0%9F%94%92%20Cyber%20Security/Web%20Hacking%20%28%EC%9B%B9%ED%95%B4%ED%82%B9%29 Web해결 과정. app.py 에서 위 코드를 보아 guest와 user, admin 계정이 있음을 확인할 수 있고, guest와 user로 로그인해보았다. user 계정으로 로그인 했을 때의 화면이다. /login 페이지의 위 코드에서 확인할 수 있듯, sessionid는 임의의 4바이트 수로 결정된다. 16진수이므로 8 ... WebMar 21, 2024 · 난이도 : 하. Session-basic 문제는 쿠키와 세션을 통한 인증상태에 관한 문제입니다. 세가지 입니다. 문제풀이에 들어가기 전에 먼저 제공받은 문제파일을 살펴보겠습니다. 역시 flask로 구동중인 웹서버입니다. 여기서 확인해볼만한 코드는 아래와 같습니다. admin ... hotcopper bph