문제 특징 웹쉘을 넣는 기법을 활용한 해킹 난이도: Lv.2 카테고리: 웹해킹 문제 구조 문제파일구성 / ├── deploy │ ├── flag.c │ ├── run-lamp.sh │ └── src └── Dockerfile 주요 코드 #index.php <html> <head><...
[Dreamhack] Dream Gallery 해설
문제 특징 악성 파일을 업로드하는 해킹 기법 난이도: Lv.2 카테고리: 웹해킹 문제 구조 문제파일구성 / ├── app.py └── Dockerfile 주요 코드 #app.py mini_database = [] @app.route('/') def index(): return redirect(url_for('vie...
[Dreamhack] simple-ssti 해설
문제 특징 SSTI 기법을 활용한 해킹 난이도: Lv.1 카테고리: 웹해킹 문제 구조 문제파일구성 / └── app2.py 주요 코드 #app2.py @app.route('/') def index(): return render_template('index.html') @app.errorhandler(404) def...
[Dreamhack] command-injection-1 해설
문제 특징 Command Injection 기법을 활용한 해킹 난이도: Lv.1 카테고리: 웹해킹 문제 구조 문제파일구성 / ├── deploy │ ├── app.py │ ├── flag.py │ ├── requirements.txt │ ├── static │ └── templates └── Dockerfile ...
[Dreamhack] XSS Filtering Bypass Advanced 해설
문제 특징 XSS를 사용한 해킹 & 금지 태그 우회 난이도: Lv.2 카테고리: 웹해킹 문제 구조 문제파일구성 / ├── deploy │ ├── app.py │ ├── flag.txt │ ├── requirements.txt │ ├── static │ └── templates └── Dockerfile ...
[Dreamhack] CSRF-Advanced 해설
문제 특징 CSRF 해킹 기법을 이용하여 어드민 비밀번호 바꾸기 난이도: Lv.1 카테고리: 웹해킹 문제 구조 문제파일구성 / ├── deploy │ ├── app.py │ ├── flag.txt │ ├── requirements.txt │ ├── static │ └── templates └── Dockerfile...
[Dreamhack] csrf-2 해설
문제 특징 CSRF 해킹 기법을 이용하여 어드민 비밀번호 바꾸기 난이도: Lv.1 카테고리: 웹해킹 문제 구조 문제파일구성 / └─ app.py 주요 코드 #app2.py def read_url(url, cookie={"name": "name", "value": "value"}): cookie.update({"dom...
[Dreamhack] I LOVE XSS! 해설
문제 특징 XSS를 사용한 해킹 & 금지 태그 우회 난이도: Lv.2 카테고리: 웹해킹 문제 구조 문제파일구성 / ├── app.py ├── Dockerfile ├── requirements.txt └── sanitizer.py 주요 코드 #app.py banlist = ["`","'","alert(","fetch(...
[Dreamhack] XSS Filtering Bypass 해설
문제 특징 XSS를 사용한 해킹 & 금지 태그 우회 난이도: Lv.1 카테고리: 웹해킹 문제 구조 문제파일구성 / ├── deploy │ ├── app.py │ ├── flag.txt │ ├── requirements.txt │ ├── static │ └── templates └── Dockerfile ...
[Dreamhack] Xss-2 해설
문제 특징 XSS를 사용한 해킹 난이도: Lv.1 카테고리: 웹해킹 문제 구조 문제파일구성 / ├── app.py ├── static │ #생략 └── templates #생략 주요 코드 #app.py @app.route("/") def index(): return render_template("index...