Category

태그

#CTF

  1. picoCTF: login(Web)

    페이지 소스에 포함된 Base64 인코딩 값을 디코딩해 picoCTF login 문제를 풀이합니다.

  2. picoCTF: dont-use-client-side(Web)

    클라이언트 JavaScript에 나뉘어 있는 문자열을 찾아 순서대로 조합하는 웹 문제 풀이입니다.

  3. picoCTF: logon(Web)

    로그인 후 admin 쿠키 값을 확인하고 False에서 True로 바꿔 flag를 찾습니다.

  4. picoCTF: Some Assembly Required 1(Web)

    JavaScript에서 확인한 경로의 파일을 내려받아 010 Editor로 분석하는 문제 풀이입니다.

  5. picoCTF: where are the robots(Web)

    robots.txt에 공개된 경로를 확인해 숨겨진 페이지에서 flag를 찾는 picoCTF 풀이입니다.

  6. picoCTF: Scavenger Hunt(Web)

    HTML·CSS·JavaScript와 robots.txt, 숨겨진 파일을 차례로 확인해 flag 조각을 찾습니다.

  7. Lord of SQLInjection: goblin

    고정된 guest 계정과 no 파라미터를 확인하고 SQL 조건을 조작해 goblin 문제를 풀이합니다.

  8. Lord of SQLInjection: cobolt

    GET 파라미터의 SQL 구문을 조작해 Lord of SQLInjection cobolt 문제를 풀이합니다.

  9. Lord of SQLInjection: gremlin

    GET으로 전달되는 id와 pw 값을 이용해 SQL 조건을 우회하는 gremlin 문제 풀이입니다.

  10. picoCTF: Insp3ct0r(Web)

    브라우저 개발자 도구에서 HTML·CSS·JavaScript에 나뉜 세 flag 조각을 찾습니다.

  11. picoCTF: Cookies(Web)

    검색 결과와 쿠키 값을 확인하고 값을 바꿔가며 picoCTF Cookies 문제의 flag를 찾습니다.

  12. picoCTF: GET aHEAD(Web)

    Burp Suite Repeater에서 요청 메서드를 GET에서 HEAD로 바꿔 picoCTF 문제를 풀이합니다.