
์น์ฌ์ดํธ ์ ์ํ๋ฉด ์๋์ ๊ฐ์ ํ๋ฉด์ด ๋์จ๋ค.

์ฌ์ดํธ ๋ด๋ถ์ ํน๋ณํ ๊ธฐ๋ฅ์ด ์๋ ๊ฑธ๋ก ๋ณด์ด์ง ์๋๋ค.
๋ฌธ์ ํ์ผ์ ๋ค์ด๋ก๋ํด์ ์ฝ๋๋ฅผ ๋จผ์ ์ดํด๋ณด์๋ค.

์ด ๋ค ๊ฐ์ ํ์ผ์ด ์๊ณ , config๋ผ๋ ํด๋ ๋ด์๋ haproxy.cfg๋ผ๋ ํ์ผ ํ ๊ฐ๊ฐ ์กด์ฌํ๋ค.

main.py๋ฅผ ์ด์ด๋ดค๋ค.
15๋ฒ์งธ ๋ผ์ธ์ ๋ณด๋ฉด, /flag ๊ฒฝ๋ก๋ก ์ ์ํ์ ๋ flag ๊ฐ์ ์ป์ ์ ์๋ค๋ ๊ฑธ ํ์ธํ ์ ์๋ค.
ํด๋น ๋ฌธ์ ๋ url๋ฅผ ์ง์ ์์ ํ์ฌ, /flag๋ก ์ ์ํด flag ๊ฐ์ ์ป์ด์ผ ํ๋ ๋ฐฉ์์ธ ๋ฏํ๋ค.

๋ค์์ผ๋ก haproxy.cfg๋ฅผ ์ด์ด ๋ดค๋ค.
10๋ฒ์งธ, 11๋ฒ์งธ ๋ผ์ธ์ ๋ณด๋ฉด /flag ํน์ //๋ก ์์ฒญํ์ ์ ๊ฑฐ๋ถํ๋ค๋?.. ๋ด์ฉ์ธ ๊ฑธ ์ ์ ์๋ค.
main.py์์๋ /flag ๊ฒฝ๋ก๋ก ์ ์ํ์ ๋ flag ๊ฐ์ ์ป์ ์ ์๋ค๊ณ ํ๋๋ฐ,
๊ทธ๋ ๊ฒ ์ ์ํ๋ฉด ๊ฑฐ๋ถ๋นํ ๊ฒ์ด๋ฏ๋ก... ์ฐํํ๋ ๋ฐฉ๋ฒ์ด ํ์ํ ๊ฒ ๊ฐ๋ค.
/flag๋ฅผ ๋ณํํ์ฌ url์ ์์ฑํด๋ณด๊ฒ ๋ค.
url ๋ณ์กฐ๋ฅผ ์ํ ์ฌ์ดํธ(https://dencode.com/)๋ฅผ ํ์ฉํ์๋ค.

url encoding ๊ฐ์ ํ์ธํด ๋ณด๋ฉด '%2Fflag'๋ผ๋ ๊ฐ์ผ๋ก ์ฐํ๊ฐ ๊ฐ๋ฅํ๋ค๊ณ ํ๋ค.
์ด๋ฅผ ํ์ฉํด url์ ์์ฑํด ๋ณธ๋ค.

ํ๋๊ทธ๋ฅผ ํ๋ํ๋ค.
'SWUFORCE > ์๊ฒ์ ํ์ด' ์นดํ ๊ณ ๋ฆฌ์ ๋ค๋ฅธ ๊ธ
[Dreamhack] Small Counter (reversing) (0) | 2025.03.25 |
---|---|
[H4CKING GAME] Season1 : Real PHP LFI (Web) (0) | 2025.01.21 |
[H4CKING GAME] Hello,Postman (Cryptography) (0) | 2024.11.26 |
[H4CKING GAME] Keygen (rev) (1) | 2024.11.26 |
[H4CKING GAME] Season1 : art (Forensics) (0) | 2024.11.19 |