dreamhack 5

[Dreamhack] phpreq 문제 풀이

문제 내용php로 작성된 페이지입니다.알맞은 Nickname과 Password를 입력하면 Step 2로 넘어갈 수 있습니다.Step 2에서 system() 함수를 이용하여 플래그를 획득하세요.플래그는 ../dream/flag.txt에 위치합니다.플래그의 형식은 DH{...} 입니다.2023.10.20 소스코드 일부가 패치되었습니다.해당 문제는 Dreamhack CTF Season 3 Round #6 (🌱Div2) 에 출제된 문제입니다.문제 풀이풀이 환경:Dreamhack VM활용 도구정규표현식 분석 웹 사이트(https://regexr.com/)필수 도구는 아니다. 정규표현식을 입력하면 그 뜻을 분석해준다.Sublime Text필수 도구는 아니다. 프로그래밍 문법에 따라 텍스트의 색상을 알록달록하게 바..

[Dreamhack] ex-req-ex 문제 풀이

문제 내용문제에서 요구하는 형식의 문자열을 입력하여 플래그를 획득하세요. 플래그는 flag.txt 파일과 FLAG 변수에 있습니다.플래그 형식은 DH{...} 입니다.해당 문제는 Dreamhack CTF Season 3 Round #2 (🌱Div2) 에 출제된 문제입니다.문제 풀이풀이 환경: Dreamhack VM활용 도구정규표현식 분석 웹 사이트(https://regexr.com/)필수 도구는 아니다. 정규표현식을 입력하면 그 뜻을 분석해준다.Sublime Text필수 도구는 아니다. 프로그래밍 문법에 따라 텍스트의 색상을 알록달록하게 바꿔준다. 1. Dreamhack VM 접속VM 서버 부팅 후, 웹 해킹 문제이므로 주어진 링크로 접속한다. 2. 문제 첨부 파일 다운로드 후 확인해당 소스코드에서 중..

[Dreamhack] blue-whale 문제 풀이

문제 내용보코가 여러분에게 도움을 요청합니다. "분명 플래그 파일이 있었는데요... 없어졌어요."Docker hub의 dreamhackofficial/blue-whale 레포지토리 (TAG:1) 에서 도커 이미지를 다운받을 수 있습니다. 도커 이미지를 분석하여 플래그를 획득하세요.주어진 Dockerfile은 이미지를 빌드할 때 사용한 파일로, 풀이자가 사용할 수 없습니다.플래그 형식은 DH{...} 입니다.Hint: https://github.com/wagoodman/dive해당 문제는 Dreamhack CTF Season 3 Round #4 (🌱Div2) 에 출제된 문제입니다.문제 풀이풀이 환경: VMware Workstation Pro 25H2 25.0.0.24995812 / Kali Linux 2..

[Dreamhack] baby-linux 문제 풀이

문제 내용리눅스 명령어를 실행하는 웹 서비스가 작동하고 있습니다.해당 웹 서비스의 코드가 첨부파일로 주어집니다.flag.txt 파일을 찾아 출력하여 플래그를 획득하세요!플래그 형식은 DH{...} 입니다. 해당 문제는 Dreamhack CTF Season 3 Round #2 (🌱Div2) 에 출제된 문제입니다.문제 풀이풀이 환경: Dreamhack VM활용 도구Sublime Text필수 도구는 아니다. 프로그래밍 문법에 따라 텍스트의 색상을 알록달록하게 바꿔준다. 1. Dreamhack VM 접속VM 서버 부팅 후, 웹 해킹 문제이므로 주어진 링크로 접속한다. 2. 웹 페이지 및 문제 첨부 소스코드 확인Chrome 개발자 도구를 활용해도 웹 페이지에서는 특별한 정보값을 얻을 수 없다.전체 코드를 읽는 ..

[Dreamhack] 64se64 문제 풀이

문제 내용"Welcome! 👋"을 출력하는 html 페이지입니다.소스 코드를 확인하여 문제를 풀고 플래그를 획득하세요.플래그 형식은 DH{...} 입니다. 해당 문제는 Dreamhack CTF Season 3 Round #6 (🌱Div2) 에 출제된 문제입니다.문제 풀이풀이 환경: DreamHack VM활용 도구온라인 base64 인코더/디코더 웹사이트(https://www.base64decode.org/ko/)온라인 ascii 컨버터 웹사이트(https://www.prepostseo.com/tool/decimal-to-ascii) 동일한 기능을 지원한다면 아무 사이트나 사용해도 무관하다. 혹자도 그때그때 'online base64', 'int to ascii' 등 상황에 맞는 키워드로 구글링한 다음..