Author: munsiwoo

CTFer, Web application bug hunter

Protected: adm1nkyj

There is no excerpt because this is a protected post.

재작년 초에 만들어서 얼마 전 Christmas CTF까지 수정해서 잘 사용했던 CTF 플랫폼이다. Apache2, PHP7, MariaDB(or MySQL) 조합으로 만들었으며 PHP는 Laravel

1. PHP 소스를 얻어보자 먼저 index.php 소스의 일부를 제공해주며 코드를 읽다보면 file inclusion 취약점을 발견할 수 있다. SimpleRouter::post(“/intra/view”, function() {

1. /usr/bin/time -v {command} 2. time {command} Example : $ /usr/bin/time -v sleep 2 Example : $ time sleep 2

PHP 엄청 간단한 템플릿 엔진을 하나 만들어보았다. 말 그대로 간단한 템플릿 엔진이기에 조건문과 반복문, 변수 출력, 변수 전달 이렇게 최소한의

선린 교내 해킹방어대회에 출제했던 웹 문제다. 총 3문제를 준비했고 난이도 조절에 실패했는지 풀이자는 나오지 않았다.. 😭😭 ‘jjang9’라는 문제는 예전에 젠드

트위터에서 주워왔다. Here is an awesome PHP open_basedir bypass by @Blaklis_ You are open_basedir’ed to /var/www/html Change into a sub-directory.

간단 설명 ASIS CTF의 Dead engine이라는 문제다. Elasticsearch에서 SQL Injection으로 플래그를 얻는 문제며 Elasticsearch 환경은 처음이라 열심히 검색하면서 풀었다. 복습