Write Up/wargame.kr

서론 이것은 다른 프로그래밍 언어이다. 코드를 이해할 수 있나? [그림 1] 문제 진행과정 * ws확장자를 가지고 있는 걸로 보아 white space라고 추측이 가능하다. [그림 2] * 실제로 열어보면 아무것도 보이지 않는다. [그림 3] * 구글에 whitespace를 변환해주는 사이트를 찾아 검색하고, 변환한다. [그림 4] * FLAG를 손쉽게 얻어낼 수 있다. [그림 5] # REF NULL

서론 난 계정을 갖고있는데 blocked이 당했다. 어떻게 필터링을 우회 할까? [그림 1] 문제 진행과정 * 들어오면 [그림 2]와 같은 로그인 창이 있다. [그림 2] * get source버튼을 누르면 소스코드를 볼 수 있는데, mysql로 검증을 하는 것이다. [그림 3] * 블럭당한 계정이 소스코드 하단에 적혀있는데, 이 문제의 키 포인트는 php는 대소문자 구별을 하지만, sql은 하지않는다는 점이다. [그림 4] * 그러므로, [그림 5]와 같이 아이디중 한글자만 대문자로 바꾸더라도, [그림 6]과 같이 FLAG를 얻을 수 있다. [그림 5] [그림 6] # REF NULL

서론 버튼을 누르시오, 난 잡을 수 없어 [그림 1] 문제 진행과정 * 사이트에 접근해보면 click me!라는 버튼이 있는데 접근해보면 버튼의 위치가 자꾸 변하는 것을 볼 수 있다. [그림 2] * 개발자도구(F12)로 열어본다면 KEY값을 요구하는 것을 알 수 있다. [그림 3] * GET방식으로 보내보면 [그림 4]와 같이 성공적으로 FLAG를 얻어낼 수 있다. [그림 4] # REF NULL

서론 자바스크립트 퍼즐 문제, 즐겨주세요 [그림 1] 문제 진행과정 * QR CODE를 다운받아서, 스캔해주는 사이트에 올려보면 [그림 2]와 같이 주소를 얻을 수 있다. [그림 2] * 해당 웹으로 접근을 해보면 FLAG를 얻어낼 수 있다. [그림 3] # REF NULL

서론 HTTP Response Header를 볼 수 있는가? 진행과정 [그림 1] 문제 * PAROS 툴로 Response를 잡아서 보면 [그림 2]와 같이 손쉽게 FLAG를 얻어낼 수 있다. [그림 2] # REF NULL