Category: CTF Write ups

2019 화이트햇 본선에 출제된 문제다. (화이트햇 콘테스트에서 사이버작전 경연대회로 이름이 바뀜) 1. PHP 소스를 얻어보자 처음부터 제공해주는 index.php를 쭉쭉 읽다보면

@Blaklis_ 트윗에 open_basedir를 우회하는 새로운 방법이 올라왔다. Here is an awesome PHP open_basedir bypass by @Blaklis_ You are open_basedir’ed to

요약 ASIS CTF에 출제됐던 Dead engine이란 문제다. Elasticsearch를 사용하고 있는 사이트에서 NoSQL Injection으로 플래그를 얻는 문제였다. Elasticsearch는 처음이라 열심히 검색하면서

소개 PHP로 만들어본 베이직 레이스 컨디션 챌린지다. 교내 해킹방어대회인 ‘고등해커’에 출제했다. 설명 <?php error_reporting(0); require_once ‘flag.php’; # made by munsiwoo

munswings (전체 5등, 학생부 4등) 2018.12.22 09:00 – 2018.12.23 21:00) Web – Blind man (932pts) 회원가입의 pw부분에서 sqli가 발생하며 인젝션

Summary Tendollor CTF는 24 Nov, 09:00 ~ 25 Nov, 15:00 KST 동안 진행했던 대회다. 대회는 개인전이며, 지인에게 invitation code를 받아야

<?php error_reporting(0); require_once ‘config.php’; if(isset($_GET[‘username’], $_GET[‘password’])) { $username = addslashes($_GET[‘username’]); $password = password($_GET[‘password’]); $username = mb_convert_encoding($username ,’utf-8′,’euc-kr’); if(preg_match(‘/union.*select/i’, $username)) {