본문 바로가기

웹 해킹4

[wargame] 드림핵 xss-2 문제풀이 겉보기엔 xss-1 예제와 비슷하다. xss-1 예제에서는 memo 페이지 엔드포인트에 document.cookie로 쿠키를 탈취해 파라미터로 보내주었다. 이번에도 똑같이 해주었지만...FLAG가 얻어지지 않는다...(OMG🥹) 거저먹기 실패했으니 처음부터 코드를 살펴보자 파일을 다운 받아 app.py를 열어주면 vuln 페이지와 memo 페이지 모두 render_template을 사용하고 있는 것을 알 수 있다.@app.route("/")def index(): return render_template("index.html")@app.route("/vuln")def vuln(): return render_template("vuln.html") render_template 함수란?Flask 웹.. 2025. 3. 6.

[wargame] 드림핵 xss-1 문제풀이 드림핵 워게임 level1 xss-1 문제에 대한 풀이이다. 문제 파일을 다운받고 app.py 파일을 열어주면 다음과 같은 페이지들이 라우팅 되고 있음을 확인할 수 있다. 각 페이지의 기능을 정리하면 아래와 같다. 🤔 코드 분석각 페이지의 기능을 정리하면 아래와 같다. (드림핵 웹 해킹 강좌에서 이미 정리된 내용이다.)페이지기능/인덱스 페이지/vuln이용자가 입력한 값 출력/memo메모 작성 및 작성한 메모 출력/flag작성한 URL 전달 이제 코드에서 핵심 부분을 살펴보자.@app.route("/vuln")def vuln(): param = request.args.get("param", "") return paramrequest.args.get("param", "")는 HTTP 요청에.. 2025. 3. 6.

[wargame] Dreamhack 문제풀이: session-basic 드림핵 beginner 문제 중 session-basic을 풀었다. 페이지에 접속하면 Welcome! 이라고 써진 인덱스 페이지가 보인다. 뭘 해야 될지 모르겠으니 문제에 있는 페이지 코드를 다운 받아 살펴본다. 코드를 보면 56번째 줄부터 admin 페이지를 라우팅 하는 부분이 눈에 띈다. admin 페이지에 접속할 때는 실제로 관리자 계정이 맞는지 확인하는 부분이 있어야 한다.그런데 위 코드에서는 TODO로 주석 처리 되어 있어 누구나 admin 페이지에 접근 가능하다. 기존 페이지 주소에서 뒤에 /admin으로 바로 admin 페이지로 접속하면 아래처럼 원래는 관리자일 때만 보여졌어야 할 각 사용자의 랜덤 세션 아이디를 볼 수 있다. (아래 문자열이 랜덤 세션 아이디라는 건 코드에서 랜덤 세션 아이.. 2025. 3. 5.

[wargame] 드림핵 beginner cookie 문제풀이 문제 파일인 app.py를 다운로드 하고 살펴보면 users라는 데이터 셋 안에 guset와 admin 계정이 들어있는 것을 볼 수 있다. 아직 FLAG를 알지 못하기 때문에 우선 페이지에 접속해 로그인 화면에서 username과 password에 모두 guest, guest를 입력해 로그인한다. 그러면 아래처럼 Hello guest, you are not admin 문구가 뜬다. 위에 코드 20번째 줄을 살펴보면 username이 admin이어야 FLAG를 얻을 수 있음을 알 수 있다. 이제 F12 키를 눌러 개발자 도구를 켜준 뒤 애플리케이션 > 쿠키에 들어간다. 여기서 username r값을 guest에서 admin으로 수정한 뒤 새로고침해주면 FLAG가 얻어진다. 문제 풀이에 도움이 되는 내용을.. 2025. 3. 3.

이전 1 다음

티스토리툴바