write-up(web)

[Dreamhack] XS-Search write-up

보호되어 있는 글입니다.

[Webhacking.kr] Challenge old-31 write-up

문제 화면입니다. 소켓 연결을 위해 포트포워딩을 해줘야 하는 문제입니다. 10000~10100 중 랜덤으로 포트를 정해서 fsockopen 함수로 소켓연결을 시도합니다. 저는 현재 공유기(iptime)를 사용하고 있으므로 iptime 관리 페이지에서 10000~10100의 포트를 받아 10000으로 포워딩 해주도록 설정해줍니다. 다음으로 터미널에서 netcat 명령을 사용해 10000 포트를 열어줍니다. 포트를 열어준 뒤 새로고침해주면 오류가 사라지고 플래그를 받아볼 수 있습니다! 끝!

[Webhacking.kr] Challenge old-36 write-up

문제 화면입니다. vi 편집기로 작업하다가 파일을 날렸다고 합니다. 구글링해보니 vi 편집기로 파일을 편집하다 날리면 .원본파일이름.swp의 이름으로 파일이 생성된다고 합니다. 현재 디렉터리에서 작업을 했다고 하니 url뒤에 .index.php.swp를 붙이면 파일을 다운받을 수 있습니다. 실행은 안되므로 헥스 에디터로 까보면 맨 밑에 플래그가 있습니다. 끝! 레퍼런스 https://dololak.tistory.com/378 [Linux] 리눅스 vi 에디터 스왑파일(swp) 생성시 해결방법 vi 에디터 스왑파일 생성시 해결방법 vi 에디터 또는 vim 에디터를 사용하다가 파일을 실행하는 경우 다음과 같은 경고를 마주하게 될 때가 있습니다. (여기서는 한국어 버전 리눅스를 사용했는데 dololak.tis..

[Dreamhack] Relative Path Overwrite Advanced write-up

보호되어 있는 글입니다.

[Dreamhack] Relative Path Overwrite write-up

보호되어 있는 글입니다.