쿠키로 인증 상태를 관리하는 간단한 로그인 서비스입니다. admin 계정으로 로그인에 성공하면 플래그를 획득할 수 있습니다. 플래그 형식은 DH{...} 입니다. Reference Introduction of Webhacking

여러 기능과 입력받은 URL을 확인하는 봇이 구현된 서비스입니다. XSS 취약점을 이용해 플래그를 획득하세요. 플래그는 flag.txt, FLAG 변수에 있습니다. 플래그 형식은 DH{...} 입니다. Reference Client-side Basic

Description 쿠키와 세션으로 인증 상태를 관리하는 간단한 로그인 서비스입니다. admin 계정으로 로그인에 성공하면 플래그를 획득할 수 있습니다. 플래그 형식은 DH{...} 입니다. Reference Background: Cookie & Session

Real World의 취약점도 익스플로잇 할 수 있나요? > 취약점을 찾고 익스플로잇해 플래그를 획득하세요! |this|is|table|header| |t1|t2|t3|t4| * 10 |c|l|r|c| 리모트 환경과 로컬 환경이 동일하도록 바이너리가 수정되었습니다! 플래그 형식은 DH{…} 입니다.

알맞은 플래그를 찾아주세요!

알맞은 플래그를 찾아주세요!

로컬에서는 잘 되네요...! (2트)

로컬에서는 잘 되네요..!

뭐게요? 주소만 찾으면 쉽게 해결이 가능하대요! 그런데 있잖아요? 모르는 사람이 접근할까봐 nonce를 조작해두었어요. nonce에는 26회 해킹캠프 날짜가 필요해요.

Santa Claus Bridge Emit the Flag event! ! 문제 해결 상품 이 문제를 먼저 해결하신 분은 전체 랭킹과는 별개로 아래 상품을 드립니다. juno#1337를 디스코드에서 찾아주세요. BHC 뿌링클 1개 호빵 2박스 스벅 콜드브루 2잔 setuid0 친필 싸인이 담긴 자서전 (언제 배송될지는 모름) [RPC Usage] ACCESS_TOKEN: What ever you want. Each access token creates the unique virtual environment. RPC: http://host:port/rpc/{ACCESS_TOKEN} RESET : http://host:port/reset/{ACCESS_TOKEN} GET FLAG: http://host:port/flag/{ACCESS_TOKEN} If you think, you emitted the Flag(address) event on the target contract, then check this api. Chain ID: 1337 [Target Contract] curl -X GET localhost:800/contractaddress/$ACCESSTOKEN | jq [Account Information] address: 0x1A422f86D5381E84b01907ddF0E53fa9A6B2a3B3 private key: 0x126ed23464f5f3f03352fa6cad4731712fc896162711f9a1e04e7d982a6d7635 balance: 10 ETH

테트리스 게임이에요. 근데 어딘가 고장난 것 같네요... 산타 할아버지를 이긴다면 선물을 주실지도...? 플래그 형식은 DH{…} 입니다. 원격 접속하시는 경우 stty -icanon 등의 명령어를 통해 터미널을 non-buffered 상태로 만들면 좀 더 로컬 환경과 비슷한 상태로 실행이 가능하니 참고 바랍니다. OS: Ubuntu 20.04 Arch: amd64-64-little RELRO: Full RELRO Stack: Canary found NX: NX enabled PIE: No PIE (0x400000)

Description 이 문제는 MSNW (Meong Said, Nyang Wrote) 프로그램이 서비스로 등록되어 동작하고 있습니다. 프로그램의 취약점을 찾고 익스플로잇해 플래그를 획득하세요! 플래그 형식은 DH{...} 입니다.