#워게임
관련 글 3건
- velog수집됨 · 28일 전
드림핵 NoSQL-CouchDB 풀이
Exercise: CouchDB에서 실습하는 문제입니다.ㅓ.. 음처음 서비스에 들어가니 로그인 창만 달랑 있었다.guest: guest로 로그인을 시도해봤다.오잉?admin으로도 시도해봤다.역시나...그리고 마지막으로 1: 1로 시도해보니..이번에는 fail이 아니고
드림핵워게임해킹♡ 1
- velog수집됨 · 8월 17일
드림핵 Another Ping 풀이
문제 설명은 못알아먹었지만 ping 관련 문제는 대부분 command injection 취약점을 가지고있다.
드림핵보안워게임♡ 1
- velog수집됨 · 8월 16일
드림핵 Are you admin? 풀이
뭐라는 거야name, detail 피라미터를 그대로 화면에 표시한다.따라서 xss 공격이 가능하다.제출한 path를 admin 봇이 방문한다.Authorization 헤더를 확인하고 id와 password가 일치하면 flag를 리턴한다.봇이 자동으로 {'headers
드림핵워게임해킹♡ 1