본문 바로가기

ash3r & dmawhwhd

검색하기
ash3r & dmawhwhd
프로필사진 ash3r & dmawhwhd

  • 분류 전체보기 (7)
    • CTF (5)
      • web (4)
    • About me (1)
Guestbook
Notice
Recent Posts
  • Codeagate 2022 Final writeu⋯
  • Wacon 2022 Final
  • About me
  • Wacon - ppower
Recent Comments
  • 좋은 글 잘 읽었습니다. 좋은 하루 보내세요~!!
Link
«   2023/03   »
일 월 화 수 목 금 토
1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31
Tags
more
Archives
  • 2022/11 (1)
  • 2022/09 (1)
  • 2022/07 (2)
  • 2022/06 (3)
Today
0
Total
1,391
관리 메뉴
  • 글쓰기
  • 방명록
  • RSS
  • 관리

목록전체 글 (7)

ash3r & dmawhwhd

Wacon - Kuncɛlan

예선 시간에 문제를 거의 다 풀었는데 아쉬워서 여러 풀이들을 공부하여 write up을 작성해봤습니다..!! 문제에서 제공되는 http://114.203.209.112:8000에 접속한 모습입니다. guest, guest로 로그인 하게 되면 curl을 보낼 수 있는 기능이 있습니다. 하지만 localhost이어야 가능하다고 알려줍니다. http://114.203.209.112:8000/index.phtml?fun_004ded7246=load url이 이렇게 생긴 것을 보아 혹시 include인가 싶어 index를 넣어봤습니다. 무한루프를 도는 것을 보아 include가 맞다고 생각했습니다. index만 넣었을 때 include가 되었기에 .phtml이 뒤에 붙는 것을 예측할 수 있습니다. 그래서 php:..

CTF/web 2022. 6. 28. 01:34
이전 Prev 1 2 3 Next 다음

Blog is powered by kakao / Designed by Tistory

티스토리툴바