드림핵 4

[드림핵 워게임] 4. devtools-source

역시 FLAG를 찾는 문제 문제 파일을 다운 받고 압축을 풀어본다웹 개발 처음 배울 때 첫 페이지는 index.html이라고 배웠다일단 index.html을 클릭아맞다, Reference Tools: Browser DevTools 여기서  Chrome  쓰라고 했지연결프로그램>크롬으로 접속한다. 제임스 토레스 씨의 자기소개 페이지이다.사진 자세히 보면 눈이 없는 것 같고 좀 무섭다우측 상단에서 페이지를 더 구경할 수 있다. 구경해본 결과 딱히 보이는 걸로 얻을 수 있는 힌트는 없었다(지난 문제처럼 로그인 창이라도 있을 줄 알았는데 없더라공)다시 index로 돌아와 F12 개발자도구를 켜보자이 문제는 sources 와 관련된 문제이니 sources를 일단 쭉 훑어봤다눈이 아팠다이 코드 안에 flag가 숨어..

드림핵 2024.08.28

[드림핵 워게임] 3. Beginner session 풀이

https://dreamhack.io/wargame/challenges/266 session쿠키와 세션으로 인증 상태를 관리하는 간단한 로그인 서비스입니다. admin 계정으로 로그인에 성공하면 플래그를 획득할 수 있습니다. Reference Background: Cookie & Sessiondreamhack.io오늘 푼 문제는 Dreamhack 워게임 웹 해킹 Beginner 단계의 session 문제이다. session-basic을 풀고나서야 이 문제를 이해할 수 있었다.https://dreamhack.io/wargame/challenges/409혹시 이 문제의 접근법을 아직 이해하지 못한 (나같은)초보자라면, 먼저 session-basic 문제를 풀어보길 권한다.이 게시글을 통해 당장 비기너 세션 ..

드림핵 2024.08.20

[드림핵 워게임] 2. session-basic 풀이

⚠️ 작성자는 컴퓨터 관련 지식이 거의 없는 초보자입니다. ⚠️⚠️ 드림핵 워게임 비기너-쿠키 문제를 풀어본 경험을 바탕으로 유비추리를 통해 해결했습니다.⚠️2024.08.09 - [분류 전체보기] - [워게임] Cookie - 드림핵 비기너 워게임 2024.07.24 [워게임] Cookie - 드림핵 비기너 워게임 2024.07.24*나의 velog에서 퍼옴* 올해 1월부터 즐겨찾기 추가 해놓고 1번도 들어가지 않은 드림핵..^^멋사 하계 보안 스터디로 드디어 첫 워게임을 풀어볼 수 있었습니다ㅋㅋ===================================지난ihatebasil.tistory.com 지난 Beginner cookie 문제에 이어 Beginner session도 풀어보려 했으나 생각보다..

드림핵 2024.08.19

[드림핵 워게임] 1. Cookie - 드림핵 비기너 워게임 2024.07.24

*나의 velog에서 퍼옴* 올해 1월부터 즐겨찾기 추가 해놓고 1번도 들어가지 않은 드림핵..^^멋사 하계 보안 스터디로 드디어 첫 워게임을 풀어볼 수 있었습니다ㅋㅋ===================================지난 주 과제였던 쿠키와 관련된 워게임!제가 처음 마주한 화면인데요~일단 서버 실행을 해야할 것 같아서 서버 실행 버튼을 누른 상태입니다어떻게 클릭 하나로 서버가 하나 뚝딱 만들어지는지,, 예전같으면 관심도 없었겠지만 컴퓨터 세상에 입문한 지금은 신기합니다 ^^화면 우측 문제 파일 받기를 누르면 .py 파일이 담긴 zip파일이 다운받아집니다. 저는 python IDEL을 통해 해당 파일을 열었어요음? Flask?는 뭔지 모릅니다~하지만 대충 guest의 username과 pass..

드림핵 2024.08.09