5주차_CTF과제(Dreamhack : simple-web-request)

🌱 simple-web-request | 워게임 | Dreamhack

🌱 simple-web-request

 

 

 

두번째 문제를 풀어보겠다.

해당문제는 처음보는 유형이다. (느낌상..)

 

일단 두가지 스텝이 존재하고, FLAG 페이지에 도달하면 플래그가 출력되는데, 플래그는 flag.txt파일과 FLAG 변수에 있다고 한다.

웹앱을 실행할 수 있는 가이드까지 친절하게 설명되어있다.

 

난 서버를 생성한다.

 

문제 설명에 나와있던대로 STEP1,2가 나와있다.

 

request가 어떤식으로 요청되는지 아무거나 넣어봐야겠다.

 

 

입력한 값 그대로 보내진다.

 

코드를 살펴보았다.

 

입력한 text 그래도 제출되는 것을 볼 수 있다.

 

 

해당 코드를 보고 아래와 같이 작성해보았다.

step1_txt =param 에 prm1을 넣고 param2에 prm2를 넣었을 때, 만약 prm1이 getget이고 prm2가 rerequest라면 

step2로 넘어간다는 것을 보여주고 있다.

 

 

 

제출되면서 아래와 같이 떴다.

 

정상적으로 step2로 넘어온 것 같았다.

 

해당 코드를 참고해서 아래와 같이 prm1 과 prm2값을 넘겨주었다.

코드에서는 만약 prm1이 pooost 이고 prm2가 requeeest라면 flag_txt에 flag값이 대입되어 보여줄 것이라고 말하는 것 같다.

 

해당 코드가 정상적으로 넘겨진다면 FLAG가 뜰 것이다.

 

 

플래그값이 정상적으로 나왔다.

 

 

최근에 웹프로그래밍 수업을 들으면서 웹 구조에 대한 이해가 지난학기 (1학년) 에 비해 많이 좋아진 것같다.

해당 문제가 비록 비기너 단계이기는 하지만.. 스스로 문제를 풀 수 있는 것들이 생기면서 자신감이 조금씩 올라가는 것 같다.

더 어려운 문제도 내힘으로 풀날이 오기를 바란다

 

CTF 과제 끝!